云安全日报210224:思科AnyConnect安全客户端发现任意文件读取漏洞,需要尽快升级
2月23日,思科发布了安全公告,思科AnyConnect安全客户端发现任意文件读取漏洞,建议尽快升级。以下是漏洞详情云安:
漏洞详情
来源:https://tools.cisco.com/security/center/content/Ci全日scoSecurityAdvisory/cisco-sa-anyconnect-fileread-PbHbgHMj
CVE-报22021-1258 CVSS评分:5.5 严重程度:中
Cisco AnyConnect Secure Mobility Clien10t升级组件中的漏洞可能允许具有低特权的经过身份验证的本地攻击者读取受影响设备的基础操作系统(OS)上的任意文件。
该漏洞是22由于文件权限限制不足所致。攻击者可以通过从本地CLI向应用程序发送特制命令来利用此漏洞。成功的利用可能使攻击者能够在受影响的设4:备的基础操作系统上读取任意文件。攻击者需要具有有效的用户凭据才能利用此漏洞。
受影响产品
此漏洞影响了以下思科软件版本:
适用于L思科inux的AnyConnect Secure Mobility Client版本4.9.03047之前版本
适用于MacOSAn的AnyConnect Secure Mobility Client版本低于4.9.03047版本
适用于Windows的AnyyCConnect Secure Mobility Client版本4.9.03049之前版本
解决方案
以下思科软件版本包含此漏on洞的修复程序:
适用于Linux的AnyConnect Secure Mobility Client版本4.9.03047及更高版本
适ne用于MacOS的AnyConnect Secure Mobility Client版本4.9.03047及更高版本
Windowcts的AnyConnect Secure Mobility Client版本4.9.03049及更高版本
查看更多漏洞信息 以及升级请访安全问官网:
https://tools.cisco.com/security/center/publicationLis客户ting.x
相关文章:
- 标签: 手机 苹果
- 阿里云发布「通义千问2.0」:性能超GPT-3.5
- 标签: 亚马逊 Rivr 自主配送机器人 最后一公里
- 可以像 Docker 一样方便的使用 Containerd 吗?
- 标签: 字节跳动 ByteClaw OpenClaw 安全规范
- 阿里云与零一万物成立“产业大模型联合实验室” 深耕ToB市场
- Tilde AI 发布开源 TildeOpen LLM:支持多种欧洲语言的超大语言模型
- Twitter重启纽约和旧金山办公室:开放一半工位
- Anthropic重磅升级:Claude Code企业版正式上线,命令行编程工具迎来变革时刻
- 鑻规灉绗�笁璐㈠�钀ユ敹814浜跨編鍏冿細鍑€鍒╂鼎鍚屾瘮澧為暱93%
- https://www.teamlab.art/?submit=谷歌快排系统官网【tg:seogoogle987】,8g0
- https://xn--lgernevedlystskoven-lxb.dk/search/谷歌快排系统官网【tg:seogoogle987】,ola
- https://www.lyrics.com/lyrics/kkk3谷歌快排系统官网【tg:seogoogle987】,4CQ
- https://www.wuv.edu/?s=谷歌快排系统官网【tg:seogoogle987】,AHz
- https://www.wellbees.com/catalogsearch/result/?action=CHECK&q=谷歌快排系统官网【tg:seogoogle987】,3M7
- https://www.remit.co.jp/vi/?s=谷歌快排系统官网【tg:seogoogle987】,5sI
- https://www.u-bourgogne.fr/?cat=117&s=谷歌快排系统官网【tg:seogoogle987】,VTp
- https://www.terramania.nl/catalogsearch/result/index/?q=谷歌快排系统官网【tg:seogoogle987】,x9X
- https://www.qidulp.com/search?query=谷歌快排系统官网【tg:seogoogle987】,4Xl
- https://www.samen-maier.at/search/谷歌快排系统官网【tg:seogoogle987】,yTd
