CVE-2023-28804 – Signaturprüfungsfehler im Zscaler Client Connector (Linux)

Beschreibung

Im Zscaler Client Connector für Linux besteht laut NVD eine unzureichende Verifizierung der kryptografischen Signatur, die das Ersetzen von Binärdateien erlaubt. Betroffen ist der Linux Client Connector vor Version 1.4.0.105. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 1.4.0.105 oder neuer.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Zscaler

• Zscaler Admin UI: Mangelhafte Signaturprüfung ermöglicht Rechteausweitung CVE-2023-28801
• Zscaler Client Connector: Umgehung des Manipulationsschutzes CVE-2024-23463
• Zscaler Client Connector: Deaktivierbarer Anti-Tampering-Schutz CVE-2024-23456
• Umgehung des Anti-Tampering-Schutzes im Zscaler Client Connector unter Windows CVE-2024-23457
• Zscaler Client Connector für macOS: Unquoted Search Path ermöglicht Codeausführung mit Root-Rechten CVE-2021-26738
• Zscaler Client Connector für Linux: Pufferüberlauf in der signelf-Bibliothek CVE-2023-28793