CVE-2021-34788
Təsvir
Linux və Mac OS üçün Cisco AnyConnect Secure Mobility Client-in ortaq kitabxanaların yükləmə mexanizmindəki zəiflik, əgər AnyConnect klientində VPN Posture (HostScan) Modulu quraşdırılıbsa, autentifikasiya olunmuş lokal hücumçunun təsirlənmiş cihazda ortaq kitabxananın ələ keçirilməsi (shared library hijacking) hücumunu həyata keçirməsinə şərait yarada bilər. Bu zəiflik, təsirlənmiş cihazda yüklənən ortaq kitabxana fayllarının imza yoxlama prosesindəki yarış vəziyyətindən (race condition) qaynaqlanır. Hücumçu, AnyConnect prosesinə bir sıra xüsusi hazırlanmış proseslərarası kommunikasiya (IPC) mesajları göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçuya təsirlənmiş cihazda root imtiyazları ilə ixtiyari kodun icrasına imkan verə bilər. Bu zəiflikdən istifadə etmək üçün hücumçunun sistemdə etibarlı hesabı olmalıdır.
Necə düzəltmək olar
- cisco anyconnect_secure_mobility_client4.10.03104 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco anyconnect_secure_mobility_client | v < 4.10.03104 | 4.10.03104 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.