OpenVPN Windows Service Double Free CVE-2018-9336 CNNVD-201805-012
4.6
AV
AC
AU
C
I
A
发布：
2018-05-01
修订：
2018-06-13
OpenVPN是美国OpenVPN公司的一个用于创建虚拟专用网络（VPN）加密通道的软件包，它使用OpenSSL库来加密数据与控制信息，并允许创建的VPN使用公开密钥、电子证书或者用户名/密码来进行身份验证。 OpenVPN 2.4.6之前的2.4.x版本中的openvpnserv.exe文件存在安全漏洞。本地攻击者可通过向交互式服务发送畸形的请求利用该漏洞造成拒绝服务或提升权限（双重释放和内存损坏）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
