CVE-2024-20338
Açıklama
Cisco Secure Client for Linux'ın ISE Posture (System Scan) modülündeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın etkilenen cihazda yetkilerini yükseltmesine izin verebilir. Bu güvenlik açığı, kontrol edilmeyen bir arama yolu öğesinin kullanılmasından kaynaklanmaktadır. Bir saldırgan, kötü amaçlı bir kütüphane dosyasını dosya sistemindeki belirli bir dizine kopyalayarak ve bir yöneticiyi belirli bir işlemi yeniden başlatmaya ikna ederek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihazda root ayrıcalıklarıyla rastgele kod çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco secure_client5.1.2.42 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_client | v < 5.1.2.42 | 5.1.2.42 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.