Vendor Status Note JVNCIAC-S-322

Deterministic Network Enhancer に権限昇格の脆弱性

Cisco VPN などが使用している Deterministic Network Enhancer (DNE) には、権限昇格の脆弱性があります。

影響を受けるシステム
　- dne2000.sys 3.21.12.17902 より前のバージョン

ローカルユーザが Windows カーネルの権限で任意のコードを実行する可能性があります。

ベンダ	リンク	更新日
Blue Coat Systems	WinProxy Support
Citrix Systems	DNE Support How to fix DNE installation and other problems
SafeNet	HighAssurance Remote
	SoftRemote

1. US-CERT Vulnerability Note VU#858993
   Deterministic Network Enhancer privilege escalation vulnerability