CVE-2017-17809
Yüksək
Təsvir
macOS üçün Golden Frog VyprVPN-in 2.15.0.5828 versiyasından əvvəlki versiyalarında vyprvpnservice launch daemon-u, hücumçulara təməl OpenVPN konfiqurasiyasını və icra zamanı OpenVPN binary faylına ötürülən arqumentləri yeniləməyə imkan verən qorunmamış XPC xidmətinə malikdir. Hücumçu, hər dəfə yeni bağlantı qurulduqda VyprVPN tətbiqinə zərərli dinamik kitabxananın yüklənməsini məcbur edərək bu boşluqdan istifadə edə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulGoldenfrog Vyprvpn
Dərc20 dek 2017
İlk görülmə20 dek 2017
Necə düzəltmək olar
Yeniləyin
- goldenfrog vyprvpn2.15.0.5828 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| goldenfrog vyprvpn | v < 2.15.0.5828 | 2.15.0.5828 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.