Pritunl-client权限许可和访问控制问题漏洞

漏洞信息详情

Pritunl-client是美国Pritunl公司的一款开源的OpenVPN客户端应用程序。

Pritunl Client 1.2.3019.52之前版本存在安全漏洞，该漏洞源于platform_windows.go中CREATOR OWNER的ACL条目缺少权限限制。允许攻击者进行本地权限升级。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/pritunl/pritunl-client-electron/commit/e16d47437f8ef62546aa00edb0d64be2a7d2205b

来源:MISC

链接:https://github.com/pritunl/pritunl-client-electron/blob/caa78d626198b6961f3f39eca2acd39064c2df96/CHANGES#L6

来源:MISC

链接:https://github.com/pritunl/pritunl-client-electron/commit/e16d47437f8ef62546aa00edb0d64be2a7d2205b

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2022-25372

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2022022207

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-25372/

暂无