PT-2025-9842
CVE-2025-20206
·
تاريخ النشر
2025-03-05
·
تاريخ التحديث
2025-07-22
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات 4.9.00086 وما قبلها من Cisco Secure Client
الوصف
قد تسمح ثغرة أمنية في قناة الاتصال بين العمليات (IPC) في Cisco Secure Client لنظام التشغيل Windows لمهاجم محلي معتمد بتنفيذ هجوم اختطاف مكتبة DLL (DLL hijacking) على جهاز متأثر، إذا كان Secure Firewall Posture Engine، المعروف سابقًا باسم HostScan، مثبتًا على Cisco Secure Client. ترجع هذه الثغرة إلى عدم كفاية التحقق من صحة الموارد التي يتم تحميلها بواسطة التطبيق أثناء وقت التشغيل. يمكن للمهاجم استغلال هذه الثغرة الأمنية عن طريق إرسال رسالة IPC مزورة إلى عملية محددة في Cisco Secure Client. وقد يؤدي الاستغلال الناجح إلى تمكين المهاجم من تنفيذ تعليمات برمجية عشوائية على الجهاز المتأثر بامتيازات SYSTEM. لاستغلال هذه الثغرة الأمنية، يجب أن يمتلك المهاجم بيانات اعتماد مستخدم صالحة في نظام Windows.
التوصيات
قم بالتحديث إلى الإصدار 5.1.8.105 أو أحدث لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى Secure Firewall Posture Engine أو تعطيل قناة IPC المعرضة للثغرة حتى يتوفر تصحيح. تجنب استخدام العملية المتأثرة في Cisco Secure Client حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾