Tunnelblick 权限许可和访问控制漏洞 CVE-2012-4677 CNNVD-201208-561

4.4 AV AC AU C I A
发布: 2012-08-26
修订: 2012-08-27

Tunnelblick 3.3beta20和早期版本中存在漏洞。本地攻击者可利用该漏洞通过使用特制的Info.plist文件控制gOkIfNotSecure值,获取特权。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息