विवरण
विंडोज SDP क्लाइंट में स्व-अपग्रेड तंत्र C:\Windows\Temp में एक क्लाइंट स्थापना फ़ाइल सहेजता है।
यह फ़ोल्डर सभी उपयोगकर्ताओं द्वारा लिखने योग्य है, यहां तक कि कम विशेषाधिकार वाले भी।
जब इंस्टॉलेशन प्रोग्राम Cato VPN सेवा द्वारा चलाया जाता है, तो यह अपने पथ में 'msiexec.exe' नामक फ़ाइल की खोज करता है।
स्थानीय मशीन पर एक कम-विशेषाधिकार वाला हमलावर इसको इंस्टॉलर डायरेक्टरी में इसी नाम से एक हानिकारक फाइल बनाकर NT AUTHORITY\SYSTEM अनुमतियाँ प्राप्त करने के लिए उपयोग कर सकता है।
गंभीरता
CVSSv3.1 स्कोर 8.8 (उच्च) है।
क्या परिवर्तन मुझे करने की आवश्यकता है?
SDP उपयोगकर्ता डैशबोर्ड का उपयोग करें उन उपयोगकर्ताओं की पहचान करने के लिए जिनके विंडोज क्लाइंट संस्करण 5.10.34 से नीचे हैं। सुनिश्चित करें कि वे नवीनतम विंडोज क्लाइंट संस्करण में अपग्रेड करें और नवीनतम सुरक्षा पैच और सुधार प्राप्त करें।
स्वीकृतियाँ
Cato Networks इस मुद्दे का पता लगाने और पहचानने के लिए AmberWolf का धन्यवाद करता है। उनके ब्लॉग पोस्ट में पूर्ण तकनीकी विवरण पाए जा सकते हैं:
खाते पर क्या प्रभाव पड़ता है?
यदि आप विंडोज क्लाइंट v5.10.34 या उच्चतर में अपग्रेड नहीं करते हैं, तो निम्न संस्करण वाले उपकरण असुरक्षित होंगे। हमारी जानकारी के अनुसार, इनमें से कोई भी समस्या वास्तविक रूप में शोषित नहीं की गई है।
अगर मेरे कोई प्रश्न हैं, तो मैं किससे बात करूँ?
कृपया समर्थन से संपर्क करें।