PT-2024-13665 · Purevpn · Purevpn Linux Client

Muhammad Samaak + 1 · Publicado 2024-08-25 · Atualizado 2024-09-11 · CVE-2023-48957

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Cliente PureVPN para Linux, versão 2.0.2

Descrição

O cliente PureVPN para Linux não processa corretamente as consultas DNS, permitindo que elas contornem o túnel VPN e sejam enviadas diretamente ao provedor de internet (ISP) ou aos servidores DNS padrão. Esse problema está relacionado a controles de acesso inadequados no manipulador de consultas DNS.

Recomendações

Para o cliente PureVPN para Linux versão 2.0.2, atualize para a versão 2.0.3 para corrigir o problema. Como solução temporária, considere restringir o acesso ao manipulador de consultas DNS até que o patch seja aplicado.

Exploit

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2023-48957

Produtos afetados

Purevpn Linux Client

Referências · 12

• 🔥 https://rafaybaloch.com/2023/11/Multiple%20Critical-Vulnerabilities-in-PureVPN.html?m=1 · Exploit
• 🔥 https://latesthackingnews.com/2023/11/13/multiple-vulnerabilities-found-in-purevpn-one-remains-unpatched · Exploit
• https://twitter.com/transilienceai/status/1829198084133277828 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1829198076201849274 · Publicação no Twitter
• https://t.me/cvenotify/94246 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1827750613050065112 · Publicação no Twitter
• https://t.me/cvenotify/92080 · Publicação no Telegram
• https://twitter.com/oktsec/status/1827771471982121423 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-48957 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-48957 · Aviso do Fabricante
• https://t.me/cvedetector/4089 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1827778235515469837 · Publicação no Twitter