PT-2022-16491 · Itop Vpn · Itop Vpn

Tomerpeled92 · Publicado 2022-07-06 · Atualizado 2022-07-14 · CVE-2022-24141

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

iTop VPN versão 3.2

Descrição

O problema decorre do componente iTopVPNmini.exe tentar se conectar a um canal nomeado chamado datastate iTopVPN Pipe Server em um loop. Um invasor pode explorar essa vulnerabilidade abrindo um canal nomeado com o mesmo nome, o que lhe permite obter o token de outro usuário. Isso é feito monitorando as conexões e abusando da função ImpersonateNamedPipeClient.

Recomendações

Para o iTop VPN versão 3.2, considere desativar o componente iTopVPNmini.exe até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso ao pipe nomeado datastate iTopVPN Pipe Server para minimizar o risco de um invasor obter o token de outro usuário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2022-24141

Produtos afetados

Itop Vpn

Referências · 6

• 🔥 https://github.com/tomerpeled92/CVE · Exploit
• http://iobit.com · Aviso do Fabricante
• https://t.me/cibsecurity/45644 · Publicação no Telegram
• http://itop.com · Nota
• https://osv.dev/vulnerability/CVE-2022-24141 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-24141 · Nota de Segurança