BDU:2015-00171

Опубликовано: 17 нояб. 2008

Источник: fstec

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость в dne2000.sys в Citrix Deterministic Network Enhancer (для Cisco VPN Client, Blue Coat WinProxy, SafeNet SoftRemote и HighAssurance Remote) позволяет локальным пользователям повысить уровень своих привилегий при помощи специально сформированного запроса DNE_IOCTL DeviceIoControl к интерфейсу устройства \.\DNE.

Вендор

Cisco Systems Inc.

Наименование ПО

VPN Client

Версия ПО

от 5.0.2 до 5.0.3.560 (VPN Client)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Возможные меры по устранению уязвимости

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:

http://www.cisco.com/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5121

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2008-5121
CVE

EPSS

Процентиль: 57%

0.0035

Низкий

7.2 High

CVSS2

Связанные уязвимости

CVE-2008-5121

nvd

около 17 лет назад

dne2000.sys in Citrix Deterministic Network Enhancer (DNE) 2.21.7.233 through 3.21.7.17464, as used in (1) Cisco VPN Client, (2) Blue Coat WinProxy, and (3) SafeNet SoftRemote and HighAssurance Remote, allows local users to gain privileges via a crafted DNE_IOCTL DeviceIoControl request to the \\.\DNE device interface.

GHSA-928c-9c6q-76w6