BDU:2025-03850

Опубликовано: 14 мая 2024

Источник: fstec

CVSS3: 5.7

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость службы Interactive Service (iservice) клиента OpenVPN GUI программного обеспечения OpenVPN связана с недостатками разграничения доступа при обработке параметра SeImpersonatePrivilege. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к учетной записи пользователя

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

OpenVPN

Версия ПО

до 2.6.11 (OpenVPN)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp. Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://community.openvpn.net/openvpn/wiki/Downloads

https://github.com/OpenVPN/openvpn/releases/tag/v2.6.11

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-4877
CVE

EPSS

Процентиль: 14%

0.00045

Низкий

5.7 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2024-4877

CVSS3: 8.8

nvd

3 месяца назад

OpenVPN version 2.4.0 through 2.6.10 on Windows allows an external, lesser privileged process to create a named pipe which the OpenVPN GUI component would connect to allowing it to escalate its privileges

CVE-2024-4877

CVSS3: 8.8

debian

3 месяца назад

OpenVPN version 2.4.0 through 2.6.10 on Windows allows an external, le ...

GHSA-c26r-vw7p-2m7h

CVSS3: 8.8

github

3 месяца назад

EPSS

Процентиль: 14%

0.00045

Низкий

5.7 Medium

CVSS3

4.3 Medium

CVSS2