BDU:2018-01112

Опубликовано: 07 сент. 2018

Источник: fstec

CVSS3: 8.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость программного обеспечения для доступа к VPN-сервису ProtonVPN вызвана непринятием мер по нейтрализации специальных элементов, используемых в команде ОС. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды или код с привилегиями SYSTEM с помощью специально сформированного файла конфигурации

Вендор

ProtonVPN AG

Наименование ПО

ProtonVPN for windows

Версия ПО

1.5.1 (ProtonVPN for windows)

Тип ПО

Программное средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)

Возможные меры по устранению уязвимости

Обновление пограммного обеспечения до более поздней версии: https://protonvpn.com/download/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-4010
CVE

EPSS

Процентиль: 57%

0.00352

Низкий

8.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2018-4010

CVSS3: 7.8

nvd

больше 7 лет назад

An exploitable code execution vulnerability exists in the connect functionality of ProtonVPN VPN client 1.5.1. A specially crafted configuration file can cause a privilege escalation, resulting in the ability to execute arbitrary commands with the system's privileges.

GHSA-jg7p-w69v-cf32