High WID-SEC-2024-0016 1 CVE

NCP Secure Enterprise Client: Schwachstelle ermöglicht Privilegieneskalation und Codeausführung

Published Jan 4, 2024 · Updated Jan 10, 2024 · Revision 2 · de-DE

Vendor: NCP Product: Secure Enterprise Client < 13.10 Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in NCP Secure Enterprise Client ausnutzen, um seine Privilegien zu erhöhen und zur Ausführung von beliebigem Code.

Product

Der Secure Enterprise Client von NCP ist ein VPN-Client mit zentraler Administration.

Vulnerabilities 1

Unscored —

CVE-2023-28872

Support Assistant in NCP Secure Enterprise Client before 13.10 allows attackers to execute DLL files with SYSTEM privil…

Dec 25, 2023

Revision history

2024-01-10 #2
Korrektur: Nur Windows-Installation sind betroffen
2024-01-04 #1
Initiale Fassung

References

VUMETRIC CYBER PORTAL vom 2024-01-03
https://cyber.vumetric.com/vulns/CVE-2023-28872/link-following-vulnerability-in-ncp-e-secure-enterprise-client-10-14-10-15-12-22/
Proof of Concept (PoC)
https://herolab.usd.de/en/security-advisories/usd-2022-0006/