ГлавнаяБаза уязвимостей БДУ → BDU:2020-00415
4.6средняя

BDU:2020-00415

Уязвимость функции автоматического обновления сервиса обеспечения безопасности для межсетевых экранов Umbrella Roaming Client для Windows, позволяющая нарушителю устанавливать произвольные приложения на целевое устройство
Опубликовано: 2020-02-03
Описание

Уязвимость функции автоматического обновления сервиса обеспечения безопасности для межсетевых экранов Umbrella Roaming Client для Windows связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости может позволить нарушителю устанавливать произвольные приложения на целевое устройство

Затрагиваемое ПО и версии
Cisco Umbrella (до 2.2.356)
Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200122-umbrella-msi-install

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200122-umbrella-msi-install
Проверьте безопасность своего сайта и почты → Полная проверка домена