Tunnelblick 安全绕过漏洞 CVE-2012-3484 CNNVD-201208-538
7.2
AV
AC
AU
C
I
A
发布：
2012-08-26
修订：
2012-08-27
Tunnelblick 3.3beta20版本和早期版本中存在漏洞，该漏洞源于依赖测试特定的所有权和权限去确定程序是否可以安全执行。本地攻击者可利用该漏洞通过(1)user-mountable图像或(2)网络共享，绕过目地访问限制并获取特权。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
