Description
विंडोज क्लाइंट वीपीएन सेवा में IPC के माध्यम से UI प्रक्रिया से आने वाले एक कमांड की हैंडलिंग में सुरक्षा भेद्यता है।
एक दुर्भावनापूर्ण SendManageCertificate कमांड "cato-VPN" नामक सेवा पाइप पर भेजा जा सकता है, जो एक जड़ CA के रूप में प्रमाणपत्र फ़ाइल स्थापना अनुरोध को शामिल करेगा। यह कम विशेषाधिकार वाले एंडपॉइंट उपयोगकर्ता का उपयोग करके किया जा सकता है
गंभीरता
CVSSv3.1 स्कोर 5.6 (मध्यम) है।
क्या परिवर्तन मुझे करने की आवश्यकता है?
का उपयोग करें SDP उपयोगकर्ता डैशबोर्ड ऐसे उपयोगकर्ताओं की पहचान करने के लिए जिनके विंडोज क्लाइंट संस्करण 5.10.34 से नीचे हैं। सुनिश्चित करें कि वे नवीनतम विंडोज क्लाइंट संस्करण में अपग्रेड करें और नवीनतम सुरक्षा पैच और सुधार प्राप्त करें।
स्वीकृतियाँ
Cato Networks AmberWolf को इस मुद्दे का पता लगाने और पहचानने के लिए धन्यवाद देता है। पूर्ण तकनीकी विवरण उनके ब्लॉग पोस्ट में पाया जा सकता है:
खाते पर क्या प्रभाव पड़ता है?
यदि आप विंडोज क्लाइंट v5.10.34 या उच्चतर में अपग्रेड नहीं करते हैं, तो कम संस्करण वाले उपकरण कमजोर होंगे। हमारी जानकारी के हिसाब से, इनमें से कोई भी समस्या अब तक जंगली रूप में उपयोग नहीं की गई है।
अगर मेरे कोई प्रश्न हैं, तो मैं किससे बात करूँ?
कृपया समर्थन से संपर्क करें।