Cisco Secure Desktop sérülékenység

CH azonosító

CH-7605

Angol cím

Cisco Secure Desktop WebLaunch Vulnerability

Felfedezés dátuma

2012.09.19.

Súlyosság

Magas

Érintett rendszerek

CISCO
Secure Desktop

Érintett verziók

Cisco Secure Desktop 3.x

Összefoglaló

A Cisco Secure Desktop egy sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

A sérülékenységet a WebLaunch funkcionalitás egy hibája okozza, amely nem megfelelően ellenőrzi a letöltött futtatható állományok hitelességét, amit kihasználva tetszőleges kódot lehet letölteni és futtatni.

A sérülékenységet a 3.6.6020 verzió előtti kiadásokban jelentették.

Megoldás

Frissítsen a legújabb verzióra