...::: C&M - News :::... :: Thema anzeigen - PoC-Exploit erlaubt Rechteausweitung unter Windows

schaf
Wow!

Anm. Datum: 01.01.2001
Beitr�ge: 15370
Wohnort: �sterreich
Handy: Galaxy Z Fold4

Do 22. Juni, 2023 14:51

Durch eine Sicherheitsl�cke in zwei VPN-Client-Anwendungen von Cisco k�nnen Angreifer unter Windows Systemrechte erlangen.

Bereits am 7. Juni wies der US-amerikanische Netzwerkausr�ster Cisco auf eine Schwachstelle in seiner VPN-Software Cisco Secure Client sowie AnyConnect Secure Mobility Client f�r Windows hin. F�r die als CVE-2023-20178 dokumentierte Sicherheitsl�cke ist inzwischen auch ein Proof-of-Concept (PoC) aufgetaucht. Damit ist es Angreifern mit einem wenig privilegierten Zugang m�glich, auf betroffenen Windows-Rechnern Systemrechte zu erlangen und diese f�r b�swillige Zwecke einzusetzen. Wie der Sicherheitsforscher Filip Dragović, der den PoC-Code bereitgestellt hat, auf GitHub erkl�rt.

Bei den Cisco Secure- respektive AnyConnect-Clients handelt es sich um VPN-Anwendungen, die in vielen Organisationen zum Einsatz kommen. Diese erlauben es Mitarbeitern, sich von beliebigen Orten aus mit dem internen Netzwerk ihres Unternehmens zu verbinden und auf ihre dort bereitgestellten Daten und Anwendungen zuzugreifen.

C&M News: https://ress.at/-news22062023145124.html

Post #1

Warum willst Du den Post von schaf melden?

Warum willst Du den Post von Gast melden?