CVE-2020-3556
Təsvir
Cisco AnyConnect Secure Mobility Client proqram təminatının proseslərarası rabitə (IPC) kanalındakı zəiflik, autentifikasiya olunmuş lokal hücumçuya hədəf seçilmiş AnyConnect istifadəçisinə zərərli skripti icra etdirməyə imkan verə bilər. Zəiflik IPC dinləyicisinə (listener) autentifikasiyanın olmaması ilə bağlıdır. Hücumçu, AnyConnect klientinin IPC dinləyicisinə xüsusi hazırlanmış IPC mesajları göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya hədəf seçilmiş AnyConnect istifadəçisində skriptin icrasına səbəb olmağa imkan verir. Bu skript hədəf seçilmiş AnyConnect istifadəçisinin imtiyazları ilə icra olunacaqdır. Bu zəiflikdən uğurla istifadə etmək üçün hücum zamanı hədəf istifadəçi tərəfindən aktiv AnyConnect sessiyasının olması lazımdır. Həmçinin, hücumçunun AnyConnect klientinin işlədiyi sistemdə etibarlı istifadəçi məlumatlarına malik olması tələb olunur. Cisco bu zəifliyi aradan qaldıran proqram təminatı yeniləmələri dərc etməmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco anyconnect_secure_mobility_client | 4.9\(3052\), 98.145\(86\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.