Race condition trong Zscaler Client Connector có thể gây heap corruption

Race condition trong bộ xử lý tunnel ZPA của các phiên bản Zscaler Client Connector (ZCC) bị ảnh hưởng cho phép gây heap corruption, dẫn đến từ chối dịch vụ (client bị crash) và có khả năng thực thi mã tùy ý trong ngữ cảnh của tiến trình ZCC.

CNA xác định sản phẩm bị ảnh hưởng là Zscaler Client Connector trên Windows, với trạng thái mặc định là unaffected ngoài các phạm vi được liệt kê:

• Nhánh 4.6: affected khi phiên bản less than 4.6.0.486.
• Nhánh 4.7: affected khi phiên bản less than 4.7.0.350.
• Nhánh 4.8: affected khi phiên bản less than 4.8.0.267.
• Nhánh 4.9: affected khi phiên bản less than 4.9.0.412.

Bản ghi không xác nhận phạm vi ảnh hưởng đối với các nhánh hoặc nền tảng không được liệt kê. Không nên suy ra trạng thái của các nhánh phát hành song song chỉ từ việc một nhánh đã có ranh giới cập nhật.

Lỗ hổng là race condition thuộc CWE-366 trong ZPA tunnel handler của Zscaler Client Connector trên Windows. Việc xử lý dữ liệu mạng trong thành phần này có thể gặp một chuỗi thực thi đồng thời không an toàn, dẫn đến heap corruption. Bản ghi cho biết lỗi có thể làm client bị crash và có khả năng cho phép thực thi mã tùy ý trong ngữ cảnh của tiến trình ZCC. Vector tấn công được mô tả là qua mạng, không yêu cầu xác thực hoặc tương tác của người dùng, nhưng cần điều kiện timing phức tạp. Bản ghi không nêu trường dữ liệu, thông điệp giao thức, điều kiện đồng bộ cụ thể hoặc cách tạo ra race window, vì vậy chi tiết input và chuỗi khai thác chính xác vẫn chưa được xác định.

Lỗi có thể bị tác động từ xa qua mạng, không yêu cầu quyền trước và không yêu cầu người dùng tương tác. Độ phức tạp tấn công được đánh giá là cao, cho thấy việc kích hoạt race condition có thể phụ thuộc vào timing hoặc điều kiện thực thi khó kiểm soát. Trạng thái hiện có ghi nhận exploitation là none và automatable là no; bản ghi cũng không xác định public exploit. Các trạng thái này không chứng minh rằng việc khai thác là không thể, và cũng không loại trừ khả năng trạng thái sẽ thay đổi khi có thêm thông tin.

Race condition có thể dẫn đến heap corruption trong ZPA tunnel handler. Kết quả được xác nhận là denial of service dưới dạng client crash; kết quả thực thi mã tùy ý chỉ được mô tả là có khả năng. Nếu khả năng này xảy ra, mã sẽ chạy trong ngữ cảnh của tiến trình ZCC, có thể ảnh hưởng đến confidentiality, integrity và availability của endpoint trong phạm vi quyền mà tiến trình đó có được. Vector được cung cấp giữ nguyên scope và không yêu cầu quyền hoặc tương tác người dùng, nhưng độ phức tạp cao làm cho việc kích hoạt có tính điều kiện. Bản ghi không cho thấy lỗi tự động lan sang endpoint khác hoặc tự động vượt quyền ngoài ngữ cảnh tiến trình ZCC.

• Gián đoạn dịch vụ: Heap corruption có thể làm Zscaler Client Connector crash, từ đó có khả năng làm gián đoạn kết nối hoặc truy cập ứng dụng qua ZPA trên endpoint bị ảnh hưởng.
• Rủi ro kiểm soát endpoint: Nếu khả năng thực thi mã tùy ý được hiện thực hóa, mã có thể chạy trong ngữ cảnh của tiến trình ZCC và ảnh hưởng đến tính bí mật, toàn vẹn hoặc khả dụng của endpoint tùy theo quyền và dữ liệu mà tiến trình đó có thể truy cập.
• Phạm vi vận hành: Lỗi ảnh hưởng đến các bản cài đặt thuộc các nhánh Windows được liệt kê, trong khi trạng thái mặc định ngoài các phạm vi đó được CNA ghi nhận là không bị ảnh hưởng.
• Chưa có bằng chứng trong bản ghi về một vụ xâm nhập, nạn nhân cụ thể hoặc chiến dịch đang sử dụng lỗi này.

1. Cập nhật theo đúng nhánh phát hành: nâng các bản cài đặt thuộc nhánh 4.6 đang thấp hơn 4.6.0.486 lên 4.6.0.486; nhánh 4.7 đang thấp hơn 4.7.0.350 lên 4.7.0.350; nhánh 4.8 đang thấp hơn 4.8.0.267 lên 4.8.0.267; và nhánh 4.9 đang thấp hơn 4.9.0.412 lên 4.9.0.412.
2. Ưu tiên các endpoint Windows đang sử dụng ZPA và xác nhận bản cập nhật đã được triển khai đầy đủ trên toàn bộ inventory, thay vì chỉ cập nhật một mẫu nhỏ.
3. Sau rollout, kiểm tra lại phiên bản thực tế trên endpoint và tiếp tục theo dõi crash của Client Connector hoặc gián đoạn ZPA để phát hiện các máy chưa được cập nhật hoặc còn gặp lỗi.
4. Nếu chưa thể cập nhật, liên hệ Zscaler để xác nhận biện pháp giảm thiểu tạm thời phù hợp. Bản ghi không cung cấp một mitigation cụ thể đã được xác nhận, vì vậy không nên tự tuyên bố vô hiệu hóa một chức năng là biện pháp khắc phục.

1. Kiểm kê các endpoint Windows đang cài Zscaler Client Connector, bao gồm phiên bản, nhánh phát hành và trạng thái triển khai bản cập nhật.
2. Đối chiếu phiên bản cài đặt với các ranh giới theo từng nhánh trong phần affected_summary và remediation; không coi việc chạy một nhánh khác là bằng chứng an toàn nếu nhánh đó chưa được kiểm tra.
3. Rà soát crash telemetry, restart record và sự cố gián đoạn kết nối ZPA của Zscaler Client Connector, đặc biệt khi xảy ra trong lúc xử lý ZPA tunnel.
4. Coi các dấu hiệu crash hoặc mất tunnel là tín hiệu cần điều tra, không phải IOC đã được xác nhận. Bản ghi không cung cấp log event, file, process argument hoặc indicator cụ thể nào để xác nhận khai thác.