CVE-2008-5121

Опубликовано: 18 нояб. 2008

Источник: nvd

CVSS2: 7.2

EPSS Низкий

Описание

dne2000.sys in Citrix Deterministic Network Enhancer (DNE) 2.21.7.233 through 3.21.7.17464, as used in (1) Cisco VPN Client, (2) Blue Coat WinProxy, and (3) SafeNet SoftRemote and HighAssurance Remote, allows local users to gain privileges via a crafted DNE_IOCTL DeviceIoControl request to the \.\DNE device interface.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:citrix:deterministic_network_enhancer:2.21.7.223:*:*:*:*:*:*:*

cpe:2.3:a:citrix:deterministic_network_enhancer:3.21.7.17464:*:*:*:*:*:*:*

Одно из

cpe:2.3:a:bluecoat:winproxy:*:*:*:*:*:*:*:*

cpe:2.3:a:cisco:vpn_client:*:*:*:*:*:*:*:*

cpe:2.3:a:safenet:highassurance_remote:*:*:*:*:*:*:*:*

cpe:2.3:a:safenet:softremote_vpn_client:*:*:*:*:*:*:*:*

EPSS

Процентиль: 57%

0.0035

Низкий

7.2 High

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-928c-9c6q-76w6

github

больше 3 лет назад

BDU:2015-00171

fstec

около 17 лет назад

Уязвимость программного обеспечения Cisco VPN Client, позволяющая злоумышленнику повысить свои привилегии