Infotecs ViPNet Client和Coordinator... CVE-2017-9606 CNNVD-201706-680

4.4 AV AC AU C I A
发布: 2017-06-15
修订: 2019-10-03

Infotecs ViPNet Client和Coordinator都是德国Infotecs公司的产品。Infotecs ViPNet Client是一套基于软件的VPN解决方案的客户端;Coordinator是服务端。 Infotecs ViPNet Client和Coordinator 4.3.2-42442之前的版本中存在安全漏洞,该漏洞源于错误的文件夹权限和缺少完整性和身份验证检测。本地攻击者可通过向更新文件夹中安置恶意的ViPNet更新文件利用该漏洞获取特权。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息