CVE-2025-20206
Təsvir
Windows üçün Cisco Secure Client-ın proseslərarası rabitə (IPC) kanalındakı zəiflik, əgər Cisco Secure Client-da əvvəllər HostScan adlanan Secure Firewall Posture Engine quraşdırılıbsa, autentifikasiya olunmuş lokal hücumçunun təsirlənmiş cihazda DLL hijacking hücumu həyata keçirməsinə şərait yarada bilər. Bu zəiflik tətbiqin iş vaxtı yüklədiyi resursların kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu xüsusi hazırlanmış IPC mesajını müəyyən bir Cisco Secure Client prosesinə göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş maşında SYSTEM imtiyazları ilə ixtiyari kodun icrasına imkan verə bilər. Bu zəiflikdən istifadə etmək üçün hücumçunun Windows sistemində etibarlı istifadəçi məlumatlarına malik olması lazımdır.
Necə düzəltmək olar
- cisco secure_client5.1.8.105 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco secure_client | v < 5.1.8.105 | 5.1.8.105 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.