PT-2024-2032 · Cisco · Cisco Secure Client

Ivan Agarkov · Publicado 2024-03-06 · Atualizado 2025-07-22 · CVE-2024-20338

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Cisco Secure Client (versões afetadas não especificadas)

Descrição

O problema está relacionado a um elemento de caminho de pesquisa não controlado no módulo ISE Posture (System Scan). Isso poderia permitir que um invasor local autenticado elevasse privilégios em um dispositivo afetado. Um invasor poderia explorar essa vulnerabilidade copiando um arquivo de biblioteca malicioso para um diretório específico e persuadindo um administrador a reiniciar um processo específico, permitindo potencialmente a execução de código arbitrário com privilégios de root.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

BDU:2024-01910

CVE-2024-20338

Produtos afetados

Cisco Secure Client

Referências · 11

• 🔥 https://github.com/annmuor/CVE-2024-20338 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-20338 · Nota de Segurança
• https://twitter.com/CyberHoots/status/1946234843265736714 · Publicação no Twitter
• https://t.me/cvenotify/73254 · Publicação no Telegram
• https://t.me/cvenotify/73143 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-01910 · Nota de Segurança
• https://t.me/cveNotify/129870 · Publicação no Telegram
• https://twitter.com/XynikIT/status/1766025393465606547 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-20338 · Aviso do Fabricante
• https://twitter.com/fletch_ai/status/1765922164358729976 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-secure-privesc-sYxQO6ds · Aviso do Fabricante