CVE-2018-15490
Açıklama
Windows üzerindeki ExpressVPN'de bir sorun tespit edildi. (SYSTEM ayrıcalıklarıyla bir servis olarak çalışan) Xvpnd.exe işlemi, ExpressVPN uygulamasının istemci tarafıyla iletişim için bir RPC arayüzü olarak kullanılan TCP 2015 portunu dinlemektedir. İletişim için HTTP üzerinden bir JSON-RPC protokolü kullanılmaktadır. JSON-RPC XVPN.GetPreference ve XVPN.SetPreference metodları dizin gezginliği (path traversal) zafiyetine sahiptir ve dosya sistemi üzerinde servis adına dosyaların okunmasına ve yazılmasına izin vermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| expressvpn expressvpn | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.