发布日期：2021-07-15
更新日期：2021-08-03

受影响系统：

Zscaler Client Connector <  2.1.2.105

描述：

---

CVE(CAN) ID: CVE-2020-11634

Zscaler Client Connector是zscaler的一个应用软件。一种安装在设备上的应用程序，可确保互联网流量和对组织内部应用程序的访问是安全的并符合组织的政策，即使不在公司网络时。
Zscaler Client Connector 2.1.2.105之前版本存在DLL劫持漏洞。本地攻击者可利用该漏洞在SYSTEM上下文中执行任意代码。

<**>

建议：

---

厂商补丁：

Zscaler
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://help.zscaler.com/zscaler-client-connector/client-connector-app-release-summary-2020?applicable_category=Windows&applicable_version=2.1.2.105

浏览次数：778
严重程度：0（网友投票）