CVE-2018-0438
Cisco Umbrella Enterprise Roaming Client Vulnerabilità di escalation dei privilegi
- Pubblicato
- 5 ott 2018
- Aggiornato
- 26 nov 2024
- Assegnazione CNA
- cisco
- Evidenza osservata
- 6 set 2018
CVSS primario
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 71,2%
- Data del modello
- 11 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Una vulnerabilità nel Cisco Umbrella Enterprise Roaming Client (ERC) potrebbe consentire a un attaccante locale autenticato di elevare i propri privilegi ad Amministratore. Per sfruttare la vulnerabilità, l'attaccante deve autenticarsi con credenziali utente locali valide. Questa vulnerabilità è dovuta a un'implementazione non corretta delle autorizzazioni del file system, che potrebbe consentire a utenti non amministrativi di inserire file all'interno di directory riservate. Un attaccante potrebbe sfruttare questa vulnerabilità inserendo un file eseguibile nella directory riservata che, quando eseguito dal client ERC, verrebbe eseguito con privilegi di Amministratore.
Fonti
ParagonSec · windows_x86-64 · 6 set 2018
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.