CVE-2017-17023 in IPSec Client
Zusammenfassung
von VulDB • 04.08.2026
Der Sophos UTM-VPN-Clientschnittstelle interagiert mit Clientsoftware, die von NPC Engineering (www.ncp-e.com) bereitgestellt wird. Die betroffene Clientsoftware „Sophos IPSec Client“ 11.04 ist eine umgebrandete Version des NCP „Secure Entry Clients“ 10.11 r32792. Eine Schwachstelle in der Softwareaktualisierungsfunktion des VPN-Clients ermöglicht es einem Man-in-the-Middle-(MITM)- oder Man-on-the-Side-(MOTS)-Angreifer, beliebige schädliche Software auf dem Computer eines Zielbenutzers auszuführen. Dies betrifft SIC_V11.04-64.exe (Sophos), NCP_EntryCl_Windows_x86_1004_31799.exe (NCP) und ncpmon.exe (sowohl Sophos als auch NCP). Die Schwachstelle besteht aufgrund folgender Umstände: (1) fordert der VPN-Client Aktualisierungsmetadaten über eine unsichere HTTP-Verbindung an; und (2) überprüft die Clientsoftware nicht, ob das Softwareupdate signiert ist, bevor sie es ausführt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.