Описание
Было установлено, что файлы журнала клиента содержат данные аутентификации туннеля. Это может быть использовано для подключения к туннелю от имени пользователя.
Для использования этого уязвимости атакующий должен иметь доступ к файловой системе клиента.
Серьезность
Оценка риска CVSSv3.1 равна 6,5 (Средняя).
Какие изменения мне нужно сделать?
Используйте Панель управления Пользователь SDP для идентификации пользователей с версиями Клиент для Windows ниже 5.10.28. Убедитесь, что они обновлены до последней версии Клиента для Windows и получили последние обновления безопасности и улучшения.
Благодарности
Cato Networks благодарит AmberWolf за обнаружение и идентификацию проблемы. Полные технические детали можно найти в их блоге:
Как это влияет на учетную запись?
Если вы не обновите до Клиента для Windows версии v5.10.28 или выше, устройства с более низкими версиями будут уязвимы. Насколько нам известно, ни одна из этих проблем не была использована в реальных условиях.
К кому мне обратиться, если у меня возникнут вопросы?
Пожалуйста, свяжитесь со Поддержкой.