Cisco AnyConnect Secure Mobility Client for Windows sérülékenysége

2016. augusztus 29. 09:52

CH azonosító

CH-13527

Angol cím

Cisco AnyConnect Secure Mobility Client for Windows vulnerability

Felfedezés dátuma

2016.08.23.

Súlyosság

Közepes

Érintett rendszerek

AnyConnect VPN Client
CISCO

Érintett verziók

4.2.05015 és 4.3.02039 korábbi kiadásai

Összefoglaló

A Cisco AnyConnect Secure Mobility Client for Windows közepes kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó tetszőleges fájlt futtathat rendszergazdai szintű jogokkal. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A biztonsági rés miatt hiányos a bemenetek érvényesítése a telepített fájlok elérési útjaiban és fájlneveiben. A sérülékenység egy módosított INF fájl segítségével válik kihasználhatóvá, amely a támadó számára – rendszergazdai szinttel egyenértékű jogosultsággal – parancsfuttatást tesz lehetővé a célrendszeren.

Legfrissebb sérülékenységek

CVE-2023-1289 – ImageMagick sérülékenysége

CVE-2023-1050 – Koc Energy Web Report System sérülékenysége

CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége

CVE-2023-25859 – Adobe Illustrator sérülékenysége

CVE-2023-25860 – Adobe Illustrator sérülékenysége

CVE-2023-25861 – Adobe Illustrator sérülékenysége

CVE-2023-26358 – Adobe Creative Cloud sérülékenysége

CVE-2023-26426 – Adobe Illustrator sérülékenysége

CVE-2023-27855 – Rockwell Automation's ThinManager ThinServer sérülékenysége

CVE-2022-45124 – wellintech / kinghistorian sérülékenysége

Tovább a sérülékenységekhez »

Cisco AnyConnect Secure Mobility Client for Windows sérülékenysége