CVE-2021-1258
Açıklama
Cisco AnyConnect Secure Mobility Client'ın upgrade bileşenindeki bir güvenlik açığı, düşük yetkilere sahip, kimliği doğrulanmış yerel bir saldırganın etkilenen cihazın temel işletim sisteminde (OS) rastgele dosyaları okumasına izin verebilir. Güvenlik açığı, yetersiz dosya izin kısıtlamalarından kaynaklanmaktadır. Bir saldırgan, yerel CLI üzerinden uygulamaya özel olarak hazırlanmış bir komut göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihazın temel işletim sistemindeki rastgele dosyaları okumasına olanak tanıyabilir. Saldırganın bu güvenlik açığını kullanabilmesi için geçerli kullanıcı kimlik bilgilerine sahip olması gerekir.
Nasıl düzeltilir
- cisco anyconnect_secure_mobility_client4.9.03047, 4.9.03049 ya da sonraki bir sürüm
- mcafee agent_epolicy_orchestrator_extension5.7.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco anyconnect_secure_mobility_client | v < 4.9.03047, v < 4.9.03049 | 4.9.03047, 4.9.03049 |
| mcafee agent_epolicy_orchestrator_extension | v < 5.7.6 | 5.7.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.