Описание
Уязвимость программного обеспечения OpenVPN Connect связана с недостатками механизма вызовов системных библиотек. Эксплуатация уязвимости может позволить нарушителю запускать произвольный код с тем же уровнем привилегий, что и основной процесс OpenVPN с помощью файла конфигурации OpenSSL
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
7.8 High
CVSS3
6.9 Medium
CVSS2
Связанные уязвимости
OpenVPN Connect 3.2.0 through 3.3.0 allows local users to load arbitrary dynamic loadable libraries via an OpenSSL configuration file if present, which allows the user to run arbitrary code with the same privilege level as the main OpenVPN process (OpenVPNConnect.exe).
OpenVPN Connect 3.2.0 through 3.3.0 allows local users to load arbitrary dynamic loadable libraries via an OpenSSL configuration file if present, which allows the user to run arbitrary code with the same privilege level as the main OpenVPN process (OpenVPNConnect.exe).
EPSS
7.8 High
CVSS3
6.9 Medium
CVSS2