> IVPN Client 安全漏洞

IVPN Client 安全漏洞

CNNVD-ID编号	CNNVD-202206-2783	CVE编号	CVE-2017-20112
发布时间	2022-06-29	更新时间	2022-06-30
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

IVPN Client是IVPN公司的一个 VPN 软件客户端。用于加密互联网活动，免受黑客、ISP 和其他没有业务记录未选择分享的内容的人的侵害。 IVPN Client 2.6.6120.33863版本存在安全漏洞，该漏洞源于应用对于参数 --up cmd的权限管理不当。

漏洞补丁

目前厂商已发布升级了IVPN Client 安全漏洞的补丁，IVPN Client 安全漏洞的补丁获取链接： https://www.ivpn.net/setup/windows-changelog.html

参考网址

来源:MISC

链接：http://seclists.org/fulldisclosure/2017/Feb/14

来源:MISC

链接：https://vuldb.com/?id.96655

来源:MISC

链接：https://github.com/kacperszurek/exploits/blob/master/IVPN/ivpn_privilege_escalation.py

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202206-2783