CVE-2018-0437
Vulnerabilità di escalation dei privilegi in Cisco Umbrella Enterprise Roaming Client e Enterprise Roaming Module
- Pubblicato
- 5 ott 2018
- Aggiornato
- 26 nov 2024
- Assegnazione CNA
- cisco
- Evidenza osservata
- 6 set 2018
CVSS primario
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 73,8%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Una vulnerabilità nel Cisco Umbrella Enterprise Roaming Client (ERC) potrebbe consentire a un utente locale autenticato di elevare i propri privilegi a quelli di Amministratore. Per sfruttare la vulnerabilità, l'attaccante deve autenticarsi con credenziali utente locali valide. Questa vulnerabilità è dovuta a un'implementazione impropria dei permessi del file system, che potrebbe consentire a utenti non amministrativi di inserire file all'interno di directory ristrette. Un attaccante potrebbe sfruttare questa vulnerabilità inserendo un file eseguibile all'interno della directory ristretta che, quando eseguito dal client ERC, verrebbe eseguito con privilegi di Amministratore.
Fonti
1ParagonSec · windows_x86-64 · 6 set 2018
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.