CVE-2020-3433
Açıklama
Cisco AnyConnect Secure Mobility Client for Windows'un süreçler arası iletişim (IPC) kanalındaki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın DLL hijacking saldırısı gerçekleştirmesine izin verebilir. Bu güvenlik açığından yararlanmak için saldırganın Windows sisteminde geçerli kimlik bilgilerine sahip olması gerekir. Güvenlik açığı, uygulamanın çalışma zamanında yüklediği kaynakların yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, AnyConnect sürecine özel olarak hazırlanmış bir IPC mesajı göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın etkilenen makinede SYSTEM ayrıcalıklarıyla rastgele kod çalıştırmasına olanak tanıyabilir. Bu güvenlik açığından yararlanmak için saldırganın Windows sisteminde geçerli kimlik bilgilerine sahip olması gerekir.
Nasıl düzeltilir
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 14 Kas 2022- cisco anyconnect_secure_mobility_client4.9.00086 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco anyconnect_secure_mobility_client | v < 4.9.00086 | 4.9.00086 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.