CVE-2017-3813

सारांश

Cisco AnyConnect Secure Mobility Client Software for Windows के Start Before Logon (SBL) मॉड्यूल में एक भेद्यता (vulnerability) अनधिकृत (unauthenticated), स्थानीय हमलावर को SYSTEM उपयोगकर्ता के विशेषाधिकारों के साथ Internet Explorer खोलने की अनुमति दे सकती है। यह भेद्यता एक्सेस नियंत्रणों के अपर्याप्त कार्यान्वयन के कारण है। एक हमलावर Internet Explorer ब्राउज़र खोलकर इस भेद्यता का फायदा उठा सकता है। एक शोषण (exploit) हमलावर को SYSTEM उपयोगकर्ता के विशेषाधिकारों के साथ Internet Explorer का उपयोग करने की अनुमति दे सकता है। यह हमलावर को लक्षित सिस्टम पर विशेषाधिकार प्राप्त कमांड निष्पादित करने की अनुमति दे सकता है। यह भेद्यता जारी किए गए संस्करणों 4.4.00243 और बाद के, तथा 4.3.05017 और बाद के संस्करणों से पहले के संस्करणों को प्रभावित करती है। Cisco Bug IDs: CSCvc43976।

स्रोत

• Cisco AnyConnect Secure Mobility Client 4.3.04027 - Local Privilege Escalationएक्सप्लॉइट

  Pcchillin · windows · 28 फ़र॰ 2017