PT-2020-20662 · Openvpn · Openvpn Connect

Andrew Hess · Publicado 2020-02-28 · Atualizado 2020-03-03 · CVE-2020-9442

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

OpenVPN Connect versão 3.1.0.361

Descrição

O problema diz respeito a permissões inseguras para o diretório %PROGRAMDATA%OpenVPN Connectdriverstapamd64win10. Isso permite que usuários locais obtenham privilégios ao copiar um arquivo drvstore.dll malicioso para esse local.

Recomendações

Para o OpenVPN Connect versão 3.1.0.361, considere restringir o acesso ao diretório %PROGRAMDATA%OpenVPN Connectdriverstapamd64win10 para impedir que usuários locais copiem arquivos maliciosos, como o drvstore.dll, até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Preservation of Permissions

Enumeração de Fraquezas

CWE-281

Identificadores relacionados

CVE-2020-9442

Produtos afetados

Openvpn Connect

Referências · 4

• 🔥 https://github.com/hessandrew/CVE-2020-9442 · Exploit
• https://t.me/cvenotify/1276 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-9442 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-9442 · Aviso do Fabricante