CVE-2018-10204 in PureVPN
Zusammenfassung
von VulDB • 31.05.2026
PureVPN 6.0.1 für Windows weist eine SYSTEM-Privilegieneskalationslücke in seinem Dienst „sevpnclient“ auf. Wenn der Dienst so konfiguriert ist, dass er das OpenVPN-Protokoll verwendet, führt „sevpnclient“ „openvpn.exe“ unter Verwendung der OpenVPN-Konfigurationsdatei aus, die sich unter %PROGRAMDATA%\purevpn\config\config.ovpn befindet. Diese Datei gewährt Benutzern in der Gruppe „Jeder“ (Everyone) Schreibrechte. Ein authentifizierter Angreifer kann diese Datei ändern, um ein Plugin für eine dynamische Bibliothek anzugeben, das bei jedem neuen VPN-Verbindungsversuch ausgeführt werden soll. Dieses Plugin führt Code im Kontext des SYSTEM-Kontos aus.
VulDB is the best source for vulnerability data and more expert information about this specific topic.