ГлавнаяБаза уязвимостей БДУ → BDU:2023-08589
6.8высокая

BDU:2023-08589

Уязвимость программного средства для создания защищенного подключение к корпоративной сети через SSL VPN SecuExtender SSL VPN Client, связанная с записью данных за пределами буфера в памяти, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2023-12-11
Описание

Уязвимость программного средства для создания защищенного подключение к корпоративной сети через SSL VPN SecuExtender SSL VPN Client связана с записью данных за пределами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии
SecuExtender SSL VPN Client (4.0.4.0)
Способ устранения

Использование рекомендаций:
https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-out-of-bounds-write-vulnerability-in-secuextender-ssl-vpn-client-software

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-out-of-bounds-write-vulnerability-in-secuextender-ssl-vpn-client-software
Проверьте безопасность своего сайта и почты → Полная проверка домена