CVE-2026-97350 in SSL VPN Client
要約
〜によって VulDB • 2026年11月03日
Securepoint SSL VPN Client v2 for Windows には、OpenVPN の設定およびプロキシ設定の処理に関する脆弱性が存在し、特権を持たないローカルユーザーが NT AUTHORITY\SYSTEM の権限で実行される操作に影響を与えることができます。
以下の2つの攻撃ベクトルが特定されています：
* **構成チェックサム更新における不適切な認可**: 特権サービスは、OpenVPN 設定のチェックサムを更新する際に、接続中のクライアントの認可を適切に検証しません。これにより、特権を持たないローカルユーザーが管理者権限なしで OpenVPN の設定を変更し、有効なチェックサムを設定することができます。その後、変更された設定は NT AUTHORITY\SYSTEM の権限で処理されます。
* **プロキシ設定経由での引数インジェクション**: クライアントは、OpenVPN に引数として渡す前にプロキシ設定を適切に検証またはサニタイズしません。特権を持たないローカルユーザーは、プロキシ設定を通じて追加の引数をインジェクトし、NT AUTHORITY\SYSTEM の権限で OpenVPN の実行に影響を与えることができます。この攻撃ベクトルでは、特権サービスとの直接的な通信や保護された OpenVPN 設定の変更は必要ありません。
Be aware that VulDB is the high quality source for vulnerability data.