Описание
Уязвимость VPN-клиента сервиса Amnezia VPN для операционных систем macOS связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может нарушителю повысить свои привилегии до уровня root
Вендор
Сообщество свободного программного обеспечения
Наименование ПО
Amnezia VPN
Версия ПО
4.8.4.4 (Amnezia VPN)
Тип ПО
Сетевое средство
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)
Высокий уровень опасности (оценка CVSS 4.0 составляет 7)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://github.com/amnezia-vpn/amnezia-client/releases/tag/4.8.6.0
https://github.com/amnezia-vpn/amnezia-client/commit/f3a4a1b1beae0e8e32466e3e379360602454c6be
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
7.8 High
CVSS3
6.8 Medium
CVSS2
7.8 High
CVSS3
6.8 Medium
CVSS2