CVE-2026-106030
Açıklama
Windows için NordVPN, yerel saldırganların korumasız Windows sistem servislerini durdurmasına ve adlandırılmış borular (named pipes) aracılığıyla başlangıç türlerini El ile (Manual) olarak değiştirmesine olanak tanır. NordVPN kullanıcı modu uygulaması, düşük yetkili bir saldırganın güvenilir bir işlem gibi davranmasına ve "\\.\pipe\nord-security\v1\NordVpnService\Server" adlandırılmış borusuna bağlanmasına izin verir. Saldırgan daha sonra rastgele bir servis adı ile "ISettingsGrpc.StopService" ve "ISettingsGrpc.ChangeServiceStartType" metodlarını çağırarak herhangi bir korumasız Windows servisini durdurabilir ve başlangıç türünü değiştirebilir. Bu durum, kritik sistem servislerinin hizmet reddine (DoS) yol açar. Windows Defender gibi Windows tarafından korunan servisler (PPL işlemleri, Windows Tamper Protection) durdurulamaz veya yeniden yapılandırılamaz. Bu sorun 8.12 versiyonunda düzeltildi.
Nasıl düzeltilir
- Nord Security NordVPN8.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Nord Security NordVPN | v < 8.12 | 8.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.