CVE-2022-24141
Orta
Açıklama
iTop VPN 3.2'nin iTopVPNmini.exe bileşeni, datastate_iTopVPN_Pipe_Server adresine bir döngü içerisinde bağlanmaya çalışır. Aynı isimle adlandırılmış bir boru (named pipe) açan bir saldırgan, bağlantıları dinleyerek ve ImpersonateNamedPipeClient() fonksiyonunu kötüye kullanarak başka bir kullanıcının belirtecinin (token) ele geçirilmesini sağlayabilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünIobit Itop Vpn
Yayın6 Tem 2022
İlk görülme6 Tem 2022
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| iobit itop_vpn | 3.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.