Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Cisco VPN Client Deterministic Network Enhancer : Elévation de Privilèges

18/06/2008 14H20
Référence Secunia : SA30747 
Date de publication : 2008-06-18

Risque : Non Critique. Niveau 2 sur 5.
Impact : Elévation de privilèges
Lieu : Système local


Solutions :
Non corrigée


Produit :
Cisco VPN Client 2.x
Cisco VPN Client 3.x
Cisco VPN Client 4.x
Cisco VPN Client 5.x


Description :
mu-b a rapporté une vulnérabilité dans Cisco VPN Client, qui pourrait être exploitée par des utilisateurs locaux malveillants pour obtenir des privilèges plus élevés.


Solutions :
N'authorisez que des utilisateurs de confiance à accéder aux systèmes affectés.


Vulnérabilité découverte par :

mu-b

Référence :
http://www.digit-labs.org/files/exploits/dne2000-call.c


Autres références :

SA30728:
http://secunia.com/advisories/30728/




Veuillez noter : Le information que ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.