思科修补 VPN 产品中的高严重性漏洞)

思科发布了针对 Secure Client 中两个高严重性漏洞的补丁,Secure Client 是一款企业 VPN 应用程序,还包含安全和监控功能。

第一个漏洞被追踪为 CVE-2024-20337,影响 Secure Client 的 Linux、macOS 和 Windows 版本,并且可以在不进行身份验证的情况下在回车换行 (CRLF) 注入攻击中被远程利用。

由于用户提供的输入未得到充分验证,攻击者在建立 VPN 会话时诱骗用户单击精心设计的链接,从而可以在受害者的浏览器中执行任意脚本或访问敏感信息,例如 SAML 令牌。

“然后,攻击者可以使用该令牌以受影响用户的权限建立远程访问 VPN 会话。VPN 头端背后的各个主机和服务仍然需要额外的凭据才能成功访问,”思科在其公告中解释道。

根据思科的说法,只有 VPN 头端配置了 SAML 外部浏览器功能的安全客户端实例才容易受到攻击。

这家科技巨头通过发布 Secure Client 版本 4.10.08025 和 5.1.2.42 解决了该缺陷。版本 4.10.04065 之前的迭代不易受到攻击,并且没有适用于版本 5.0 的补丁。

第二个高严重性漏洞被追踪为 CVE-2024-20338,仅影响 Linux 安全客户端,并且需要身份验证才能成功利用。VPN 应用程序版本 5.1.2.42 解决了该错误。

“攻击者可以通过将恶意库文件复制到文件系统中的特定目录并说服管理员重新启动特定进程来利用此漏洞。成功利用该漏洞可能允许攻击者以 root 权限在受影响的设备上执行任意代码。”思科解释道。

原创文章,作者:小技术君,如若转载,请注明出处:https://www.sudun.com/ask/34079.html

Like (0)
小技术君的头像小技术君
Previous 2024年4月16日
Next 2024年4月16日

相关推荐

  • 如何修改163邮箱密码?

    你是否曾经想过如何修改自己的163邮箱密码?或许你会问,什么是163邮箱?为什么需要修改邮箱密码?不要着急,接下来我将为你一一解答。在网络行业中,163邮箱是备受欢迎的一种电子邮件…

    问答 2024年4月10日
    0
  • google tv是什么?(详细介绍)

    Google TV,这个名字相信大家都不陌生。但是你真的了解它吗?它到底是什么?如何发展起来的?有什么技术特点?与传统电视有何不同?今天,我们将带您一探究竟!让我们一起揭开Goog…

    问答 2024年3月23日
    0
  • easyphp怎么安装使用?

    想要在网络行业中轻松安装和使用EasyPHP?那么你来对地方了!今天,我将会为你介绍EasyPHP的安装和基本使用方法,还有一些常见问题的解决方法。不知道什么是EasyPHP?不要…

    问答 2024年4月6日
    0
  • 如何选择适合的同轴电缆?

    同轴电缆作为网络行业中不可或缺的重要组成部分,其质量的好坏直接影响着网络传输的稳定性和效率。然而,面对市面上琳琅满目的同轴电缆,如何选择适合自己需求的同轴电缆却是一件让人头疼的事情…

    问答 2024年3月28日
    0

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注