CVE-2023-20084 in Secure Endpoint Connector for Windows
요약
\~에 의해 VulDB • 2026. 06. 29.
Windows용 Cisco Secure Endpoint의 엔드포인트 소프트웨어에서 취약점이 발견되어, 인증된 로컬 공격자가 제한된 시간 창(time window) 내에서 엔드포인트 보호를 우회할 수 있습니다. 이 취약점은 다양한 소프트웨어 구성 요소 간에 발생하는 타이밍 문제로 인해 발생합니다. 공격자는 사용자를 설득하여 특정 폴더에 악성 파일을 넣도록 한 후, 제한된 시간 창 내에 해당 파일을 실행하도록 유도함으로써 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇을 통해 공격자는 엔드포인트 소프트웨어가 악성 파일을 격리하지 못하게 하거나 그 프로세스를 종료시키지 못하게 할 수 있습니다. 참고: 이 취약점은 Windows 폴더 리디렉션(Folder Redirection) 기능이 활성화된 배포 환경에서만 적용됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.