Уязвимость в модуле Secure Firewall Posture клиента Cisco Secure Client позволяет локальному атакующему повысить привилегии до SYSTEM или root. Cisco выпустила исправления, риск High.
Мнение эксперта
- Для российского рынка риск ограничен кругом заказчиков, где Cisco Secure Client ещё в проде, но там патч придётся ставить вне регламента — без вендорской поддержки и официальных поставок.
- Практический шаг: инвентаризировать версии клиента, приоритетно закрыть Linux и macOS, где эксплуатация даёт полный root, и удалить модуль Posture на хостах, где он не нужен.
- Отсутствие workaround — хороший повод предложить заказчику миграцию на замещающие NAC/VPN-клиенты с централизованным управлением обновлениями.
