发布日期：2021-07-15
更新日期：2021-08-03

受影响系统：

Zscaler Client Connector for Windows < 2.1.2.74

描述：

---

CVE(CAN) ID: CVE-2020-11633

Zscaler Client Connector是zscaler的一个应用软件。一种安装在设备上的应用程序，可确保互联网流量和对组织内部应用程序的访问是安全的并符合组织的政策，即使不在公司网络时。
Zscaler Client Connector for Windows 2.1.2.74之前版本在连接到配置错误的TLS服务器时存在堆栈缓冲区溢出漏洞。攻击者可能能够以系统权限执行任意代码。

<**>

建议：

---

厂商补丁：

Zscaler
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://help.zscaler.com/zscaler-client-connector/client-connector-app-release-summary-2020?applicable_category=Windows&applicable_version=2.1.2.81

浏览次数：776
严重程度：0（网友投票）