根據其自我報告的版本，Cisco Secure Client for Linux with ISE Posture Module 受到一個權限提升弱點影響。

  - Cisco Secure Client for Linux 的 ISE Posture (System Scan) 模組中存在一個弱點，經驗證的本機攻擊者可藉以提升其在受影響裝置上的權限。此弱點是因為使用不受控制的搜尋路徑元素所導致。攻擊者可透過將惡意程式庫檔案複製到檔案系統中的特定目錄，並誘騙系統管理員重新啟動特定處理程序，以此惡意利用此弱點。若成功惡意利用此弱點，攻擊者便可利用 root 權限，在受影響的裝置上執行任意程式碼。(CVE-2024-20338)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Secure Client for Linux with ISE Posture Module 權限提升 (cisco-sa-secure-privesc-sYxQO6ds)

high Nessus Plugin ID 191756

版本 1.0