BDU:2021-03005 (CVE-2019-17388)

Уязвимость VPN-клиента Aviatrix VPN Client, связанная с неправильным назначением разрешений для файлов, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2021-06-15

Описание

Уязвимость VPN-клиента Aviatrix VPN Client связана с неправильным назначением разрешений для файлов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии

Aviatrix VPN Client (до 2.2.10 включительно)

Способ устранения

Использование рекомендаций:
https://docs.aviatrix.com/HowTos/UCC_Release_Notes.html

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://docs.aviatrix.com/HowTos/UCC_Release_Notes.html https://immersivelabs.com/2019/12/04/aviatrix-vpn-client-vulnerability/https://immersivelabs.com/blog/https://nvd.nist.gov/vuln/detail/CVE-2019-17388 https://cxsecurity.com/cveshow/CVE-2019-17388/https://www.tenable.com/cve/CVE-2019-17388

Проверьте безопасность своего сайта и почты → Полная проверка домена