CVE-2017-17809 in VyprVPN
요약
\~에 의해 VulDB • 2026. 06. 19.
macOS용 Golden Frog VyprVPN 2.15.0.5828 이전 버전에서 vyprvpnservice launch 데몬은 보호되지 않은 XPC 서비스를 가지고 있으며, 이를 통해 공격자는 실행 시 OpenVPN 바이너리에 전달되는 인수를 포함하여 기본 OpenVPN 구성을 업데이트할 수 있습니다. 공격자는 이 취약점을 악용하여 새 연결이 생성될 때마다 VyprVPN 애플리케이션이 악성 동적 라이브러리를 로드하도록 강제할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.