CVE-2024-6977 Windows SDPクライアント: トレースログ内の機密データによりアカウント乗っ取りが発生する可能性があります

説明

クライアントトレースログファイルにトンネル認証データが含まれていることが判明しました。これはユーザーの代わりにトンネルに接続するために使用される可能性があります。

これを利用するには、攻撃者がクライアントファイルシステムにアクセスできる必要があります。

CVSSv3.1リスクスコアは6.5（中）です。

SDPユーザーダッシュボードを使用して、Windowsクライアントバージョンが5.10.28未満のユーザーを特定してください。彼らが最新のWindowsクライアントバージョンにアップグレードし、最新のセキュリティパッチと改良を受け取ることを確認してください。

Cato Networksは、問題を検出および特定してくれたAmberWolfに感謝します。完全な技術的詳細は、彼らのブログ記事に記載されています：

Windowsクライアントv5.10.28以上にアップグレードしないと、バージョンの低いデバイスが脆弱になります。私たちの知識の範囲内では、これらの問題が自然界で悪用されたことはありません。

サポートに問い合わせサポート。