BDU:2021-02998 (CVE-2019-17387)

Уязвимость службы AVPNC_RP VPN-клиента Aviatrix VPN Client, позволяющая нарушителю повысить свои привилегии или выполнить произвольный код

Опубликовано: 2021-06-15

Описание

Уязвимость службы AVPNC_RP VPN-клиента Aviatrix VPN Client связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии или выполнить произвольный код

Затрагиваемое ПО и версии

Aviatrix VPN Client (до 2.2.10 включительно)

Способ устранения

Использование рекомендаций:
https://docs.aviatrix.com/HowTos/UCC_Release_Notes.html

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://docs.aviatrix.com/HowTos/UCC_Release_Notes.html https://immersivelabs.com/2019/12/04/aviatrix-vpn-client-vulnerability/https://immersivelabs.com/blog/https://cxsecurity.com/cveshow/CVE-2019-17387/

Проверьте безопасность своего сайта и почты → Полная проверка домена