CVE-2021-1496
Açıklama
Windows için Cisco AnyConnect Secure Mobility Client'ın yükleme, kaldırma ve yükseltme süreçlerindeki birden fazla güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın uygulama tarafından kullanılan DLL veya yürütülebilir dosyaları ele geçirmesine izin verebilir. Başarılı bir istismar, saldırganın etkilenen cihazda SYSTEM ayrıcalıklarıyla rastgele kod çalıştırmasına olanak tanıyabilir. Bu güvenlik açıklarını istismar etmek için saldırganın Windows sisteminde geçerli kimlik bilgilerine sahip olması gerekir. Bu güvenlik açıkları hakkında daha fazla bilgi için bu duyurunun Detaylar bölümüne bakın.
Nasıl düzeltilir
- cisco anyconnect_secure_mobility_client4.9.03022 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco anyconnect_secure_mobility_client | v < 4.9.03022 | 4.9.03022 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.