PT-2024-17361 · Itop Vpn · Itop Vpn

Mrempy · Publicado 2024-02-02 · Atualizado 2024-05-17 · CVE-2024-1195

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do iTop VPN até 4.0.0.1

Descrição

Foi identificada uma vulnerabilidade crítica na biblioteca ITopVpnCallbackProcess.sys do componente IOCTL Handler, afetando uma funcionalidade desconhecida. A manipulação leva à negação de serviço. O ataque deve ser executado localmente. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

Recomendações

Para as versões do iTop VPN até 4.0.0.1, como solução temporária, considere desativar a biblioteca ITopVpnCallbackProcess.sys até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

CVE-2024-1195

Produtos afetados

Itop Vpn

Referências · 9

• https://twitter.com/CVEnew/status/1753533347073056798 · Publicação no Twitter
• https://vuldb.com/?ctiid.252685 · Nota
• https://twitter.com/VulmonFeeds/status/1753563059719713269 · Publicação no Twitter
• https://youtube.com/watch?v=JdQMINPVJd8 · Nota
• https://vuldb.com/?id.252685 · Nota
• https://osv.dev/vulnerability/CVE-2024-1195 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-1195 · Nota de Segurança
• https://t.me/cvenotify/69857 · Publicação no Telegram
• https://t.me/cvenotify/71069 · Publicação no Telegram