Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Escalado de privilegios local mediante diálogo de acceso telefónico en Cisco VPN Client para Windows (CVE-2007-4414)

Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
18/08/2007
Última modificación:
09/04/2025

Descripción

Cisco VPN Client sobre Windows anterior a 4.8.02.0010 permite a usuarios locales obtener privilegios habilitando las opciones "Iniciar Antes del Inicio de Sesión" (Start Before Logon o SBL) y Conexión de Acceso Telefónico Remoto de Microsoft (Microsoft Dial-Up Networking), y después interactuando con el cuadro de diálogo de conexión de acceso remoto.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:cisco:vpn_client:*:*:windows:*:*:*:*:* 4.8.1 (incluyendo)