OpenVPN Connect和Private Tunnel都是美国OpenVPN公司的产品。OpenVPN Connect是一款VPN(虚拟私人网络)客户端应用程序。Private Tunnel是一款VPN应用程序。 OpenVPN Connect 3.1之前版本(基于Windows平台)和Private Tunnel 3.0之前版本(基于Windows平台)中的ptservice服务中存在Windows搜索路径漏洞。本地攻击者可通过‘\\\%SYSTEMDRIVE\\\%’文件中特制的program.exe文件利用该漏洞获取权限。
OpenVPN Connect和Private Tunnel都是美国OpenVPN公司的产品。OpenVPN Connect是一款VPN(虚拟私人网络)客户端应用程序。Private Tunnel是一款VPN应用程序。 OpenVPN Connect 3.1之前版本(基于Windows平台)和Private Tunnel 3.0之前版本(基于Windows平台)中的ptservice服务中存在Windows搜索路径漏洞。本地攻击者可通过‘\\\%SYSTEMDRIVE\\\%’文件中特制的program.exe文件利用该漏洞获取权限。