根据其自我报告的版本，带有 ISE Posture 模块的 Linux 版 Cisco Secure Client 受到特权升级漏洞的影响。

  - Linux 版 Cisco Secure Client 的 ISE 状态（系统扫描）模块中的漏洞可能允许经身份验证的本地攻击者提升受影响设备上的权限。该漏洞是使用不受控制的搜索路径元素所致。攻击者可以通过将恶意库文件复制到文件系统中的特定目录，并说服管理员重新启动特定进程来利用此漏洞。若成功利用此漏洞，攻击者可在受影响的设备上以 Root 权限执行任意代码。(CVE-2024-20338)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

带有 ISE Posture 模块的 Linux 版 Cisco Secure Client 权限升级 (cisco-sa-secure-privesc-sYxQO6ds)

high Nessus 插件 ID 191756

版本 1.0