Cisco Secure Client Secure Fir... 노트

Cisco Secure Client Secure Firewall Posture Module 권한 상승 취약점

Cisco Secure Client 내 Secure Firewall Posture 모듈의 프로세스 간 통신(IPC) 채널에서 중요한 취약점이 식별되었습니다. 이 결함은 인증된 로컬 공격자가 영향을 받는 장치에서 권한을 상승시킬 수 있도록 허용합니다. 이 취약점은 사용자 제공 입력에 대한 부적절한 검증에서 비롯됩니다. 공격자는 로컬 소켓에 특수하게 조작된 IPC 메시지를 보내 이 취약점을 악용할 수 있습니다. 성공적인 악용은 SYSTEM 또는 root 권한을 사용하여 제한된 파일 쓰기 작업을 허용합니다. 이 취약점은 Windows, macOS 및 Linux에 영향을 미치지만, macOS 및 Linux에서 더 큰 위험을 초래합니다. 이러한 운영 체제에서 공격자는 완전한 root 권한을 얻을 수 있습니다. 완전한 root 침해 가능성 때문에 Cisco는 초기 점수가 Medium을 시사함에도 불구하고 High Security Impact Rating을 할당했습니다. Cisco는 이 취약점을 해결하기 위해 소프트웨어 업데이트를 출시했습니다. 현재로서는 해결 방법이 없습니다. 이 권고는 사용자들의 즉각적인 주의가 필요한 심각한 보안 문제를 상세히 설명합니다. 이 취약점은 CVE-2026-76462로 추적됩니다.