OpenVPN Connect和Private Tunnel 代码问题漏洞 CVE-2014-5455 CNNVD-201407-317

6.9 AV AC AU C I A
发布: 2014-08-25
修订: 2020-06-01

OpenVPN Connect和Private Tunnel都是美国OpenVPN公司的产品。OpenVPN Connect是一款VPN(虚拟私人网络)客户端应用程序。Private Tunnel是一款VPN应用程序。 OpenVPN Connect 3.1之前版本(基于Windows平台)和Private Tunnel 3.0之前版本(基于Windows平台)中的ptservice服务中存在Windows搜索路径漏洞。本地攻击者可通过‘\\\%SYSTEMDRIVE\\\%’文件中特制的program.exe文件利用该漏洞获取权限。

0%
当前有1条漏洞利用/PoC
当前有2条受影响产品信息