CVE-2017-17809

Yüksek

Açıklama

macOS için Golden Frog VyprVPN 2.15.0.5828 öncesi sürümlerde, vyprvpnservice başlatma demonu, saldırganların temel OpenVPN yapılandırmasını ve yürütüldüğünde OpenVPN ikili dosyasına iletilen bağımsız değişkenleri güncellemesine olanak tanıyan korumasız bir XPC servisine sahiptir. Bir saldırgan, her yeni bağlantı kurulduğunda VyprVPN uygulamasını kötü amaçlı bir dinamik kitaplığı yüklemeye zorlayarak bu zafiyeti istismar edebilir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünGoldenfrog Vyprvpn

Yayın20 Ara 2017

İlk görülme20 Ara 2017

Nasıl düzeltilir

Güncelleyin

goldenfrog vyprvpn2.15.0.5828 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
goldenfrog vyprvpn	v < 2.15.0.5828	2.15.0.5828

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.