CVE-2021-1237
Təsvir
Windows üçün Cisco AnyConnect Secure Mobility Client-in Network Access Manager və Web Security Agent komponentlərindəki zəiflik, autentifikasiya olunmuş lokal hücumçuya DLL inyeksiya hücumu həyata keçirməyə imkan verə bilər. Bu zəiflikdən istifadə etmək üçün hücumçunun Windows sistemində etibarlı giriş məlumatlarına malik olması lazımdır. Zəiflik tətbiqin iş vaxtı yüklədiyi resursların kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu sistemdə xüsusi bir yola konfiqurasiya faylı yerləşdirməklə bu zəiflikdən istifadə edə bilər ki, bu da tətbiq başladığı zaman zərərli DLL faylının yüklənməsinə səbəb olur. Uğurlu istismar hücumçuya təsirlənmiş maşında SYSTEM imtiyazları ilə ixtiyari kodun icrasına imkan verə bilər.
Necə düzəltmək olar
- cisco anyconnect_secure_mobility_client4.9.04043 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco anyconnect_secure_mobility_client | v < 4.9.04043 | 4.9.04043 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.