思科修补 VPN 产品中的高严重性漏洞)

思科发布了针对 Secure Client 中两个高严重性漏洞的补丁,Secure Client 是一款企业 VPN 应用程序,还包含安全和监控功能。

第一个漏洞被追踪为 CVE-2024-20337,影响 Secure Client 的 Linux、macOS 和 Windows 版本,并且可以在不进行身份验证的情况下在回车换行 (CRLF) 注入攻击中被远程利用。

由于用户提供的输入未得到充分验证,攻击者在建立 VPN 会话时诱骗用户单击精心设计的链接,从而可以在受害者的浏览器中执行任意脚本或访问敏感信息,例如 SAML 令牌。

“然后,攻击者可以使用该令牌以受影响用户的权限建立远程访问 VPN 会话。VPN 头端背后的各个主机和服务仍然需要额外的凭据才能成功访问,”思科在其公告中解释道。

根据思科的说法,只有 VPN 头端配置了 SAML 外部浏览器功能的安全客户端实例才容易受到攻击。

这家科技巨头通过发布 Secure Client 版本 4.10.08025 和 5.1.2.42 解决了该缺陷。版本 4.10.04065 之前的迭代不易受到攻击,并且没有适用于版本 5.0 的补丁。

第二个高严重性漏洞被追踪为 CVE-2024-20338,仅影响 Linux 安全客户端,并且需要身份验证才能成功利用。VPN 应用程序版本 5.1.2.42 解决了该错误。

“攻击者可以通过将恶意库文件复制到文件系统中的特定目录并说服管理员重新启动特定进程来利用此漏洞。成功利用该漏洞可能允许攻击者以 root 权限在受影响的设备上执行任意代码。”思科解释道。

原创文章,作者:小技术君,如若转载,请注明出处:https://www.sudun.com/ask/34079.html

(0)
小技术君的头像小技术君
上一篇 2024年4月16日
下一篇 2024年4月16日

相关推荐

  • 如何选择适合自己的开源cms?

    在如今的网络行业,开源CMS已经成为了网站建设的主流选择。但是,面对市场上众多的开源CMS,如何选择适合自己的那一款呢?这就需要我们先了解什么是开源CMS以及它的优缺点,然后根据自…

    问答 2024年4月3日
    0
  • 如何使用hao.360.c进行网络安全检测?

    随着互联网的发展,网络安全问题也越来越受到人们的关注。在这个信息爆炸的时代,如何保护自己的网络安全成为了每个人都需要面对的挑战。而hao.360.c作为一款专业的网络安全检测工具,…

    问答 2024年4月18日
    0
  • 大文件传输的最佳解决方案是什么?

    随着网络行业的发展,大文件传输已经成为了一个不可忽视的问题。但是,什么是大文件传输?它又有哪些挑战与需求?目前市场上有哪些常用的解决方案?而最佳的大文件传输解决方案又是什么呢?让我…

    问答 2024年4月19日
    0
  • qq被冻结了怎么办?

    你是否有过QQ账号被冻结的经历?如果你曾经遇到过这样的情况,一定深有体会。而如果你还没有遇到过,那么请继续阅读下去,因为这可能是你未来需要面对的一个问题。今天我们将带您一起探讨网络…

    问答 2024年4月15日
    0

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注