CVE-2017-6638
Açıklama
Cisco AnyConnect Secure Mobility Client for Windows'ta DLL dosyalarının yüklenme biçimindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın, Microsoft Windows SYSTEM hesabı ile eşdeğer ayrıcalıklara sahip yürütülebilir bir dosya yüklemesine ve çalıştırmasına izin verebilir. Güvenlik açığı, bir DLL dosyasının yüklenmeden önce yol ve dosya adlarının girdi doğrulamasının eksik yapılmasından kaynaklanmaktadır. Bir saldırgan, kötü amaçlı bir DLL dosyası oluşturup bunu belirli bir sistem dizinine yükleyerek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın temel Microsoft Windows ana bilgisayarında SYSTEM hesabı ile eşdeğer ayrıcalıklarla komutlar yürütmesine olanak tanıyabilir. Saldırganın bu güvenlik açığını kullanabilmesi için geçerli kullanıcı kimlik bilgilerine ihtiyacı vardır. Bu güvenlik açığı, 4.4.02034 sürümünden önceki tüm Cisco AnyConnect Secure Mobility Client for Windows yazılım sürümlerini etkilemektedir. Cisco Bug ID'leri: CSCvc97928.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco anyconnect_secure_mobility_client | v ≤ 4.4.00243 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.