 |
|
 |
您现在的位置： 精品下载 >> 安全 >> 网络安全 >> 安全中心正文 |  用户登录  新用户注册 |
|
||||
| Cisco VPN客户端本地权限提升漏洞 | ||||
| 作者：佚名 安全中心来源：不详 点击数： 更新时间：2007-10-10 | ||||
Cisco VPN 描述： Cisco VPN客户端本地权限提升漏洞 详细： Cisco VPN客户端是多个操作系统的软件解决方案，允许运行这些操作系统的用户创建到支持Cisco VPN设备的IPSec VPN隧道。 Cisco VPN客户端实现上存在漏洞，本地攻击可能利用此漏洞提升自己的访问权限。 本地攻击者可以利用Cisco VPN客户端的Windows图形用户界面（也被称为“VPN客户端拨号程序”）中的漏洞提升权限，获得相当于本地系统的权限。用户必须能够认证并启动交互的Windows会话才能利用这个漏洞。成功利用这个漏洞可能导致正常用户或攻击者完全控制系统，规避任何Windows系统管理员所设置的控制。 <*来源：Andrew Christensen Johan Ronkainen 链接：（http://www.cisco.com/warp/public/707/cisco-sa-20060524-vpnclient.shtml *> 受影响系统： Cisco VPN Client 4.8.00.x for Windows Cisco VPN Client 4.7.x for Windows Cisco VPN Client 4.6.x for Windows Cisco VPN Client 4.0.x for Windows Cisco VPN Client 3.x for Windows Cisco VPN Client 2.x for Windows 不受影响系统： Cisco VPN Client 4.8.01.0300 for Windows Cisco VPN Client 4.7.00.0533 for Windows 攻击方法： 暂无有效攻击代码 解决方案： 厂商补丁： Cisco ----- Cisco已经为此发布了一个安全公告（cisco-sa-20060524-vpnclient）以及相应补丁: cisco-sa-20060524-vpnclient：Windows VPN Client Local Privilege Escalation Vulnerability 链接：（http://www.cisco.com/warp/public/707/cisco-sa-20060524-vpnclient.shtml 补丁下载： （http://www.cisco.com/pcgi-bin/tablebuild.pl/windows |
网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）