Cisco VPN クライアント cvpnd.exe 権限昇格

medium Nessus プラグイン ID 55568

Language:

概要

リモートの Windows ホストにインストールされている VPN クライアントに、権限昇格の脆弱性があります。

説明

リモートホストにインストールされている Cisco VPN クライアントには、権限昇格の脆弱性があります。Cisco VPN サービスによって実行される cvpnd.exe の権限が安全ではありません。ローカルの攻撃者がこのファイルを任意のコードで置き換え、これが後で Cisco VPN サービスによって実行され、権限の昇格を引き起こすことがあります。

以下のバージョンに脆弱性があります：

- 5.0.01.0600より前の32ビットバージョン
- 64ビットバージョン5.0.7.0240
- 64ビットバージョン5.0.7.0290

ソリューション

Cisco VPN クライアントの 32 ビットバージョン 5.0.01.0600 / 64 ビットバージョン 5.0.07.0440 以降にアップグレードしてください。Cisco は、32 ビット MSI パッケージにはこの脆弱性に対する修正が含まれているが、IS パッケージには含まれていないと注意しています。