CVE-2026-97350 in SSL VPN Client
요약
\~에 의해 VulDB • 2026. 11. 03.
Windows용 Securepoint SSL VPN Client v2에는 OpenVPN 구성 및 프록시 설정 처리와 관련된 취약점이 존재하며, 이를 통해 비특권 로컬 사용자가 NT AUTHORITY\SYSTEM 권한으로 수행되는 작업을 영향받을 수 있습니다.
두 가지 공격 벡터가 확인되었습니다:
*
구성 체크섬 업데이트에 대한 부적절한 인증: 특권 서비스는 OpenVPN 구성의 체크섬을 업데이트할 때 연결된 클라이언트의 인증 상태를 적절하게 검증하지 않습니다. 이로 인해 비특권 로컬 사용자가 관리자 권한 없이도 OpenVPN 구성을 수정하고 유효한 체크섬을 설정할 수 있습니다. 이후 수정된 구성이 NT AUTHORITY\SYSTEM 권한으로 처리됩니다.
*
프록시 설정을 통한 인자 주입: 클라이언트는 OpenVPN에 인자로 전달하기 전에 프록시 설정을 적절하게 검증하거나 정제하지 않습니다. 비특권 로컬 사용자는 프록시 설정을 통해 추가 인자를 주입하여 NT AUTHORITY\SYSTEM 권한으로 OpenVPN의 실행에 영향을 줄 수 있습니다. 이 공격 벡터는 특권 서비스와의 직접적인 통신이나 보호된 OpenVPN 구성 수정이 필요하지 않습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.