CVE-2017-17023 in IPSec Client
Sumário
de VulDB • 04/08/2026
O endpoint da VPN do Sophos UTM interage com o software cliente fornecido pela NPC Engineering (www.ncp-e.com). O software cliente afetado, "Sophos IPSec Client" 11.04, é uma versão rebatizada do NCP "Secure Entry Client" 10.11 r32792. Uma vulnerabilidade no recurso de atualização de software do cliente VPN permite que um atacante man-in-the-middle (MITM) ou man-on-the-side (MOTS) execute software arbitrário e malicioso no computador de um usuário alvo. Isso está relacionado ao SIC_V11.04-64.exe (Sophos), NCP_EntryCl_Windows_x86_1004_31799.exe (NCP) e ncpmon.exe (tanto Sophos quanto NCP). A vulnerabilidade existe porque: (1) o cliente VPN solicita metadados de atualização por meio de uma conexão HTTP insegura; e (2) o software cliente não verifica se a atualização do software é assinada antes de executá-la.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.