ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
توجد ثغرة في SecureConnector لنظام Windows عندما يكون إعداد "Additional Appliance Connections" ممكّنًا ويحتوي ملف إعدادات العميل على أكثر من ثلاثة إدخالات لخوادم موثوقة. تتجاهل بعض الإدخالات بصمات شهادات TLS، مما يتيح للعميل قبول وإنشاء جلسات مع خادم خبيث. يمكن لمهاجم يتحكم في الشبكة السلكية أو اللاسلكية إعادة توجيه حركة المرور إلى خادم خبيث. ومن ثم يمكن للمهاجم استخدام ميزات الأوامر/الملفات المدمجة في العميل لتفيذ أوامر عشوائية بصلاحيات SYSTEM، مما يمنح سيطرة إدارية كاملة والقدرة على تعطيل حماية نقاط النهاية أو استخراج البيانات.