OpenVPN 2.3.8 PrivateTunnel Elevação de Privilégios

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
6.2$0-$5k0.00

Sumárioinformação

Detectou-se uma vulnerabilidade classificada como problemático em OpenVPN 2.3.8. Afectado é uma função desconhecida do componente PrivateTunnel Handler. O tratamento leva a Elevação de Privilégios. A vulnerabilidade é identificada como CVE-2014-5455. O ataque deve ser feito localmente. Além disso, há uma exploração disponível.

Detalhesinformação

Detectou-se uma vulnerabilidade classificada como problemático em OpenVPN 2.3.8. Afectado é uma função desconhecida do componente PrivateTunnel Handler. O tratamento leva a Elevação de Privilégios. Usar a CWE para declarar o problema leva à CWE-428. A vulnerabilidade foi identificada em 07/07/2014. O problema foi divulgado 11/07/2014 por Gjoko Krstic com Zero Science Lab como ZSL-2014-5192 como Aconselhamento (Site). O aconselhamento é partilhado para download em zeroscience.mk. A publicação pública aconteceu sem coordenação com o fornecedor.

A vulnerabilidade é identificada como CVE-2014-5455. A atribuição do CVE aconteceu em 25/08/2014. O ataque deve ser feito localmente. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Além disso, há uma exploração disponível. A exploração foi divulgada ao público e pode ser utilizada. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. O projecto MITRE ATT&CK declara a técnica de ataque como T1574.009. O aconselhamento aponta para o seguinte:

Private Tunnel application suffers from an unquoted search path issue impacting the Core Service 'ptservice' service for Windows deployed as part of PrivateTunnel bundle. This could potentially allow an authorized but non-privileged local user to execute arbitrary code with elevated privileges on the system. A successful attempt would require the local user to be able to insert their code in the system root path undetected by the OS or other security applications where it could potentially be executed during application startup or reboot. If successful, the local user’s code would execute with the elevated privileges of the application.

Está declarado como prova de conceito. O exploit está compartilhado para download em zeroscience.mk. Como 0-day, o valor estimado no submundo era aproximadamente $0-$5k. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 63155 (Microsoft Windows Unquoted Service Path Enumeration), que ajuda a determinar a existência da falha num ambiente alvo. É atribuído à família Windows. O plugin está a funcionar no contexto do tipo l. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 122578 (OpenVPN PrivateTunnel 'ptservice' Service Local Arbitrary Code Execution Vulnerability).

A vulnerabilidade consta ainda em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 68520), X-Force (94482) e Tenable (63155).

Produtoinformação

Tipo

Nome

Versão

Licença

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 6.6
VulDB Meta Pontuação Temporária: 6.2

VulDB Pontuação Base: 7.8
VulDB Pontuação Temporária: 7.0
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

ADP CISA Pontuação Base: 5.3
ADP CISA Vetor: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: CWE-428 / CWE-426
CAPEC: 🔍
ATT&CK: 🔍

Físico: Parcial
Local: Sim
Remoto: Não

Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Autor: Gjoko Krstic
Descarregar: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 63155
Nessus Nome: Microsoft Windows Unquoted Service Path Enumeration
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍

OpenVAS ID: 880988
OpenVAS Nome: ereg_replace( string:path_name, pattern:\s+(/|\-|\-\-).*, replace:
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Exploit-DB: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔍
Tempo de atraso de exploração: 🔍

Patch: github.com

Linha do tempoinformação

05/12/2012 🔍
07/07/2014 +579 dias 🔍
08/07/2014 +1 dias 🔍
11/07/2014 +3 dias 🔍
11/07/2014 +0 dias 🔍
11/07/2014 +0 dias 🔍
12/07/2014 +1 dias 🔍
20/07/2014 +8 dias 🔍
25/08/2014 +36 dias 🔍
25/08/2014 +0 dias 🔍
28/05/2026 +4294 dias 🔍

Fontesinformação

Aconselhamento: ZSL-2014-5192
Pessoa: Gjoko Krstic
Empresa: Zero Science Lab
Estado: Confirmado

CVE: CVE-2014-5455 (🔍)
GCVE (CVE): GCVE-0-2014-5455
GCVE (VulDB): GCVE-100-67209
X-Force: 94482 - OpenVPN PrivateTunnel ptservice privilege escalation, High Risk
SecurityFocus: 68520 - OpenVPN PrivateTunnel 'ptservice' Service Local Arbitrary Code Execution Vulnerability
OSVDB: 109007

scip Labs: https://www.scip.ch/en/?labs.20161013
Vários: 🔍
Veja também: 🔍

Entradainformação

Criado: 21/07/2014 00h10
Atualizado: 28/05/2026 20h39
Ajustamentos: 21/07/2014 00h10 (71), 12/04/2019 11h53 (13), 09/02/2022 16h31 (2), 15/12/2024 04h25 (22), 28/05/2026 20h39 (14)
Completo: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!