Предоставляющую привилегии Windows SYSTEM ошибку AnyConnect исправляет Cisco

Команда Cisco исправила серьезную уязвимость, обнаруженную в программном обеспечении Cisco Secure Client (ранее AnyConnect Secure Mobility Client). Онапозволяет злоумышленникам повышать привилегии до системной учетной записи, используемой операционной системой.

Предоставляющую привилегии Windows SYSTEM ошибку AnyConnect исправляет Cisco. Фото: СС0

Cisco Secure Client позволяет сотрудникам работать из любого места через безопасную виртуальную частную сеть (VPN) и предоставляет администраторам функции управления конечными точками и телеметрии.

Локальные злоумышленники с низким уровнем привилегий могут использовать эту уязвимость в системе безопасности в несложных атаках, не требующих взаимодействия с пользователем. Уязвимость получила код CVE-2023-20178.

Из сообщения компании:

«Эта уязвимость существует из-за того, что временному каталогу, созданному в процессе обновления, назначаются неправильные разрешения. Злоумышленник может воспользоваться этой уязвимостью, злоупотребив определенной функцией процесса установки Windows».

Ошибка была исправлена в AnyConnect Secure Mobility Client для Windows 4.10MR7 и Cisco Secure Client для Windows 5.0MR2.

Согласно информации Cisco, CVE-2023-20178 не влияет на следующие продукты для macOS, Linux и мобильные устройства:

Безопасный мобильный клиент Cisco AnyConnect для Linux.
Безопасный мобильный клиент Cisco AnyConnect для MacOS.
Cisco Secure Client-AnyConnect для Android.
Cisco Secure Client AnyConnect VPN для iOS.
Безопасный клиент Cisco для Linux.
Безопасный клиент Cisco для MacOS.

Группа реагирования на инциденты, связанные с безопасностью продуктов (PSIRT) компании, еще не нашла никаких доказательств злонамеренного использования уязвимости на практике или общедоступного кода эксплойта, нацеленного на эту ошибку.

Startpack подготовил список антивирусных продуктов, которые помогают защитить IT-активы компании от заражения зловредами. Список содержит продукты российских и зарубежных разработчиков. Помимо защиты от вирусов, решения позволяют хранить и управлять паролями, разворачивать антиспам-системы, проводить резервное копирование данных, защищать не только персональные компьютеры, но и серверы, а также локальные сети предприятия.

Статьи по теме: