> Cisco Secure Desktop预设策略绕过漏洞

Cisco Secure Desktop预设策略绕过漏洞

CNNVD-ID编号	CNNVD-201010-225	CVE编号	CVE-2009-5008
发布时间	2010-10-18	更新时间	2010-10-18
漏洞类型	权限许可和访问控制	漏洞来源	N/A
危险等级	低危	威胁类型	本地
厂商	cisco

漏洞介绍

Cisco Secure Desktop (CSD)是一款端点安全解决方案，集成防火墙，访问控制，入侵防护和应用程序控制等功能。

Cisco Secure Desktop (CSD)在与AnyConnect SSL VPN服务器结合使用时，不能正确执行校验。本地用户可以借助修改过的可执行文件绕过预设的策略限制。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://www.cisco.com/authc/forms/CDClogin.fcc?TYPE=33619969&REALMOID=06-59fc1640-c46c-104a-a635-83846dc9304d&GUID=&SMAUTHREASON=0&METHOD=GET&SMAGENTNAME=-SM-zjGKGqr62shoVBG6cNUdYNajdKPzmOFLa%2fZkeebT0%2bNV%2bEcoXFhv%2fvB8k65Cw%2f%2bx&TARGET=-SM-HTTP%3a%2f%2fwww.cisco.com%2fcgi--bin%2fapps%2ftblbld%2ftablebuild.pl%2fsecuredesktop%3fpsrtdcat20e2

参考网址

暂无

受影响实体

Cisco Secure_desktop

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201010-225