CVE-2023-20178
Açıklama
Windows için Cisco AnyConnect Secure Mobility Client Software ve Windows için Cisco Secure Client Software'in istemci güncelleme sürecindeki bir güvenlik açığı; düşük yetkili, kimliği doğrulanmış yerel bir saldırganın yetkilerini SYSTEM düzeyine yükseltmesine izin verebilir. İstemci güncelleme süreci, başarılı bir VPN bağlantısı kurulduktan sonra yürütülür. Bu güvenlik açığı, güncelleme işlemi sırasında oluşturulan geçici bir dizine uygun olmayan izinlerin atanması nedeniyle oluşmaktadır. Bir saldırgan, Windows yükleyici sürecinin belirli bir işlevini kötüye kullanarak bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın SYSTEM yetkileriyle kod çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco anyconnect_secure_mobility_client4.10.07061 ya da sonraki bir sürüm
- cisco secure_client5.0.02075 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco anyconnect_secure_mobility_client | v < 4.10.07061 | 4.10.07061 |
| cisco secure_client | v < 5.0.02075 | 5.0.02075 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.