Zscaler

In der SAML-Authentifizierung der Zscaler Admin UI besteht eine unzureichende Verifizierung der kryptografischen Signatur, die eine Rechteausweitung ermöglicht. Betroffen ist die Admin UI ab Version 6.2 vor Version 6.2r. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version.

In der ZIA Admin UI von Zscaler ermöglicht eine unzureichende Validierung von Benutzereingaben einem authentifizierten Administrator, in begrenzten Szenarien über spezifische Eingabefelder Backend-Funktionen anzusteuern. CVSS-Basiswert: 7.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Im Zscaler Client Connector vor Version 4.2.0.190 kann der Anti-Tampering-Schutz unter bestimmten Bedingungen ohne Signaturprüfung deaktiviert werden, sofern Anti-Tampering aktiviert ist. CVSS-Basiswert: 7.8 (Hoch).

Beim Kopieren einzelner Autoupdater-Logdateien fehlte in Zscaler Client Connector auf Windows vor Version 4.2.0.190 eine Prüfung auf Reparse-Points. Dies kann zu manipulierten Angriffen führen, die potenziell eine lokale Privilegieneskalation ermöglichen. CVSS-Basiswert: 7.3 (Hoch).

In bestimmten Fällen lässt sich Zscaler Internet Access (ZIA) durch PowerShell-Befehle mit Administratorrechten deaktivieren. Betroffen ist der Zscaler Client Connector für Windows in Versionen vor 4.2.1. Ein lokaler Angreifer mit administrativen Rechten kann dadurch den Schutz der ZIA-Komponente ausser Kraft setzen. CVSS-Basiswert: 7.2 (Hoch).

Der Zscaler Client Connector für macOS weist laut NVD eine unzureichende Eingabevalidierung auf, die eine OS-Command-Injection ermöglicht. Betroffen ist der Zscaler Client Connector für macOS vor Version 4.2. CVSS-Basiswert: 7 (Hoch).

Der Zscaler Client Connector für macOS ist in Versionen vor 3.7 von einer Schwachstelle durch unsachgemässe Auflösung symbolischer Links vor dem Dateizugriff (Link Following) betroffen. Dadurch kann eine Systemdatei überschrieben werden. CVSS-Basiswert: 7.1 (Hoch).

Die Anti-Tampering-Funktionalität des Zscaler Client Connector kann laut Quellbeschreibung unter bestimmten Bedingungen deaktiviert werden, selbst wenn ein Deinstallationspasswort erzwungen wird. Betroffen ist der Zscaler Client Connector unter Windows vor Version 4.2.0.209. CVSS-Basiswert: 7.8 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Ein Fallback-Mechanismus bei der Prüfung von Code-Signaturen auf macOS kann die Ausführung beliebigen Codes ermöglichen. Betroffen ist der Zscaler Client Connector auf macOS vor Version 4.2. CVSS-Basiswert: 7.5 (Hoch).

Der Manipulationsschutz des Zscaler Client Connector kann unter bestimmten Bedingungen bei Ausführung der Repair-App-Funktion umgangen werden. Betroffen ist der Zscaler Client Connector unter Windows vor 4.2.1. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Version 4.2.1 oder neuer aktualisieren.

Im ZSATrayManager von Zscaler wird die temporäre, verschlüsselte ZApp-Fehlerberichtsdatei nicht ausreichend vor Zugriff und Veränderung durch unprivilegierte Endnutzer geschützt, was eine willkürliche Dateilöschung ermöglicht. Behoben ist die Lücke ab der Windows-ZApp-Version 4.3.0. CVSS-Basiswert: 7.3 (Hoch). Empfohlene Massnahme: Windows-ZApp auf Version 4.3.0 oder höher aktualisieren.

In seltenen Fällen fehlt laut Quelle bei der Revert-Password-Prüfung eine Validierung des Passworttyps, wodurch diese Prüfung für manche Funktionen deaktiviert sein kann. Behoben ist das Problem in Win ZApp Version 4.3.0.121 und später. CVSS-Basiswert: 7.3 (Hoch). Empfohlene Massnahme: Update auf Win ZApp 4.3.0.121 oder neuer.

ZSATray übergibt den Wert previousInstallerName als Konfigurationsparameter an TrayManager, welches daraus den vollständigen Pfad zur ausführbaren Datei konstruiert, ohne den Wert ausreichend zu prüfen. Das Verhalten ist in Win ZApp 4.3.0.121 und späteren Versionen behoben. CVSS-Basiswert: 7.3 (Hoch). Zugeordnet ist die Schwachstelle dem Hersteller Zscaler. Empfohlene Massnahme: Aktualisierung auf Win ZApp 4.3.0.121 oder neuer.

Der ZScalerService-Prozess von Zscaler ist auf macOS anfällig für eine lokale Rechteausweitung. Das Problem ist in Mac ZApp Version 4.2.0.241 und neuer behoben. CVSS-Basiswert: 7.0 (Hoch). Empfohlene Massnahme: auf Mac ZApp 4.2.0.241 oder neuer aktualisieren.

Im Zscaler Client Connector für Linux besteht laut NVD eine unzureichende Verifizierung der kryptografischen Signatur, die das Ersetzen von Binärdateien erlaubt. Betroffen ist der Linux Client Connector vor Version 1.4.0.105. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 1.4.0.105 oder neuer.

In der von Zscaler Client Connector für Linux verwendeten signelf-Bibliothek besteht eine Pufferüberlauf-Schwachstelle, die laut NVD Code-Injection ermöglicht. Betroffen sind Zscaler Client Connector für Linux vor Version 1.3.1.6. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Update auf Version 1.3.1.6 oder neuer.

Der Zscaler Client Connector für Linux weist eine Origin-Validation-Error-Schwachstelle auf, über die sich Code in einen bestehenden Prozess einschleusen lässt. Betroffen sind Versionen vor 1.3.1.6. CVSS-Basiswert: 7.8 (Hoch).

Zscaler Client Connector für macOS vor Version 3.7 weist eine Unquoted-Search-Path-Schwachstelle über die PATH-Variable auf. Ein lokaler Angreifer könnte dadurch Code mit Root-Rechten ausführen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Update auf Version 3.7 oder neuer.

Im Zscaler Client Connector für Linux besteht vor Version 1.3.1.6 eine Schwachstelle durch unzureichende Verifizierung kryptografischer Signaturen, die Code-Injection ermöglicht. CVSS-Basiswert: 7.1 (Hoch).

Für Produkte von LANCOM Systems wurde eine Sicherheitslücke (CVE-2024-3661) gemeldet. Weitere Hersteller (u. a. Fortinet, Cisco Webex, Cisco, Splunk, Citrix/NetScaler, Apple, F5, WatchGuard und Zscaler) führen die Lücke ebenfalls in ihren Sicherheitshinweisen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 4.1 %.

Eine fehlerhafte Startkonfiguration betroffener Versionen von Zscaler Client Connector unter Windows kann unter seltenen Umständen dazu führen, dass ein begrenzter Anteil des Datenverkehrs nicht inspiziert wird. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.