BDU:2018-01109

Опубликовано: 07 сент. 2018

Источник: fstec

CVSS3: 8.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость программного обеспечения для доступа к VPN-сервису NordVPN вызвана непринятием мер по нейтрализации специальных элементов, используемых в команде ОС. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды или код с привилегиями SYSTEM с помощью специально сформированного файла конфигурации

Вендор

NordVPN

Наименование ПО

NordVPN for Windows

Версия ПО

6.14.28.0 (NordVPN for Windows)

Тип ПО

Программное средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)

Возможные меры по устранению уязвимости

Обновление пограммного обеспечения до более поздней версии: https://nordvpn.com/ru/download/windows/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-3952
CVE

EPSS

Процентиль: 40%

0.00181

Низкий

8.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2018-3952

CVSS3: 8.8

nvd

больше 7 лет назад

An exploitable code execution vulnerability exists in the connect functionality of NordVPN 6.14.28.0. A specially crafted configuration file can cause a privilege escalation, resulting in the execution of arbitrary commands with system privileges.

GHSA-5f3h-x9wv-4c7q

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 40%

0.00181

Низкий

8.8 High

CVSS3

7.2 High

CVSS2