搜索

[6178] 2019-09-24_Windows版ForcepointVPN出现漏洞

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2019-09-24_Windows版ForcepointVPN出现漏洞 W i n d o w s 版 F o r c e p o i n t   V P N 出 现 漏 洞 原 创   E 安 全   E 安 全   2 0 1 9 - 0 9 - 2 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 据 了 解 ， F o r c e p o i n t   V P N   C l i e n t   f o r   W i n d o w s 软 件 的 6 . 6 . 0 及 之 前 版 本 存 在 一 处 特 权 升 级 漏 洞 。 目 前 ， F o r c e p o i n t 已 发 布 针 对 性 更 新 据 外 媒 报 道 ， 近 日 ， S a f e B r e a c h   L a b s 的 研 究 人 员 在 F o r c e p o i n t   V P N 客 户 端 中 发 现 了 一 处 特 权 升 级 漏 洞 。 受 影 响 的 产 品 为 F o r c e p o i n t   V P N   C l i e n t   f o r   W i n d o w s 软 件 的 6 . 6 . 0 及 更 低 版 。 该 漏 洞 不 仅 可 用 于 提 升 攻 击 者 的 特 权 ， 还 将 允 许 攻 击 者 长 期 访 该 漏 洞 不 仅 可 用 于 提 升 攻 击 者 的 特 权 ， 还 将 允 许 攻 击 者 长 期 访 问 受 感 染 系 统 问 受 感 染 系 统 。 据 了 解 ， 该 V P N 程 序 的 可 执 行 程 序 的 路 径 和 命 令 行 中 的 参 数 之 间 缺 少 引 号 字 符 串 （ q u o t e d   s t r i n g ） ， 导 致 其 启 动 进 程 在 解 析 空 格 字 符 时 自 行 分 裂 ， 从 而 造 成 了 该 漏 洞 。 当 黑 客 在 C ： P r o g r a m . e x e 和 C ：   P r o g r a m   F i l e s （ x 8 6 ） F o r c e p o i n t     V P N . e x e 中 植 入 恶 意 程 序 时 ， 该 V P N 程 序 将 自 动 执 行 恶 意 程 序 ， 并 将 黑 客 权 限 提 升 至 系 统 级 。 不 过 ， 本 地 攻 击 者 必 须 先 具 备 管 理 员 特 权 才 能 利 用 此 漏 洞 。 目 前 ， 目 前 ， F o r c e p o i n t 已 经 发 布 了 相 关 补 丁 ， 并 建 议 用 户 尽 已 经 发 布 了 相 关 补 丁 ， 并 建 议 用 户 尽 快 更 新 至 快 更 新 至 6 . 6 . 1 或 更 高 版 本 或 更 高 版 本 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m
推 荐 阅 读 ： 谷 歌 C h r o m e 浏 览 器 的 两 款 扩 展 应 用 被 曝 对 用 户 进 行 诈 骗 美 国 空 军 合 并 网 络 和 情 报 机 构 多 种 厂 商 的 物 联 网 设 备 可 能 会 私 自 向 第 三 方 发 送 用 户 信 息 生 物 识 别 、 用 激 光 束 检 测 是 否 有 人 入 侵 … 谷 歌 如 何 保 持 其 内 部 系 统 的 安 全 性 ？ 1 3 家 知 名 品 牌 的 路 由 器 出 现 漏 洞 恶 意 软 件 E m o t e t 重 出 江 湖 2 0 1 9 年 上 半 年 ， 金 融 机 构 都 面 临 哪 些 网 络 威 胁 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理