CVE-2020-3432
Açıklama
Cisco AnyConnect Secure Mobility Client for Mac OS'un uninstaller bileşenindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın dosya sistemindeki herhangi bir dosyanın içeriğini bozmasına izin verebilir. Güvenlik açığı, dizin yollarının yanlış işlenmesinden kaynaklanmaktadır. Bir saldırgan, belirli bir yoldaki hedef dosyaya sembolik bir bağlantı (symlink) oluşturarak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın dosya içeriğini bozmasına olanak tanıyabilir. Dosya kritik bir sistem dosyasıysa, istismar bir hizmet reddi durumuna yol açabilir. Bu güvenlik açığını istismar etmek için saldırganın sistemde geçerli kimlik bilgilerine sahip olması gerekir. Cisco, bu güvenlik açığını gideren yazılım güncellemeleri yayınlamıştır. Bu güvenlik açığını giderecek herhangi bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- cisco anyconnect_secure_mobility_client4.9.00086 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco anyconnect_secure_mobility_client | v < 4.9.00086 | 4.9.00086 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.