CVE-2018-10204 in PureVPN
要約
〜によって VulDB • 2026年05月31日
Windows 版 PureVPN 6.0.1 には、"sevpnclient" サービスにおける SYSTEM 権限昇格の脆弱性が存在します。OpenVPN プロトコルの使用が設定されている場合、"sevpnclient" サービスは %PROGRAMDATA%\purevpn\config\config.ovpn にある OpenVPN 設定ファイルを使用して "openvpn.exe" を実行します。このファイルには "Everyone" グループのユーザーに対して "Write" 権限が付与されています。認証済み攻撃者は、このファイルを変更して、新しい VPN 接続試行ごとに実行されるべき動的ライブラリプラグインを指定できます。このプラグインは SYSTEM アカウントのコンテキストでコードを実行します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.