Skip to content
OpenAdvisories
Medium WID-SEC-2023-2988 1 CVE

ZScaler Client Connector: Schwachstelle ermöglicht Denial of Service

Published Nov 21, 2023 · Updated Nov 21, 2023 · de-DE

Vendor: Zscaler Product: Client Connector < 4.2.0.149 Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in ZScaler Client Connector ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Zscaler Client Connector, ehemals Zscaler App (Z App) führt Sicherheits- und Richtlinienkontrollen auf verwalteten Endgeräten durch.

Vulnerabilities 1

  • Medium 4.9
    CVE-2023-28802

    Disable Zscaler using machine tunnel restart

    An Improper Validation of Integrity Check Value in Zscaler Client Connector on Windows allows an authenticated user to disable ZIA/ZPA by interrupting the service restart from Zscaler Diagnostics. This issue affects Client Connector: before 4.2.0.149.

    Zscaler Client Connector

Revision history

  1. #1

    Initiale Fassung

References