Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3c2r-pvhv-53p8

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

OpenVPN before version 2.5.3 on Windows allows local users to load arbitrary dynamic loadable libraries via an OpenSSL configuration file if present, which allows the user to run arbitrary code with the same privilege level as the main OpenVPN process (openvpn.exe).

OpenVPN before version 2.5.3 on Windows allows local users to load arbitrary dynamic loadable libraries via an OpenSSL configuration file if present, which allows the user to run arbitrary code with the same privilege level as the main OpenVPN process (openvpn.exe).

EPSS

Процентиль: 34%
0.00132
Низкий

Дефекты

CWE-427

Связанные уязвимости

CVSS3: 7.8
nvd
почти 4 года назад

OpenVPN before version 2.5.3 on Windows allows local users to load arbitrary dynamic loadable libraries via an OpenSSL configuration file if present, which allows the user to run arbitrary code with the same privilege level as the main OpenVPN process (openvpn.exe).

CVSS3: 7.8
debian
почти 4 года назад

OpenVPN before version 2.5.3 on Windows allows local users to load arb ...

CVSS3: 7.8
fstec
почти 4 года назад

Уязвимость библиотеки OpenSSL программного обеспечения OpenVPN, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 34%
0.00132
Низкий

Дефекты

CWE-427