Golden Frog VyprVPN for Windows 权限许可和访问控制问题漏洞 CVE-2018-10645 CNNVD-201805-128
7.2
AV
AC
AU
C
I
A
发布：
2018-05-02
修订：
2019-10-03
Golden Frog VyprVPN for Windows是一套基于Windows平台的VPN软件。 基于Windows平台的Golden Frog VyprVPN 2.12.1.8015版本中存在提权漏洞，该漏洞源于VyprVPN服务创建NetNamedPipe端点允许已安装的应用程序进行连接并调用公开的方法。攻击者可借助VyprVPN服务利用该漏洞在SYSTEM权限用户的上下文中执行代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
