CVE-2017-17809 in VyprVPN

Tóm tắt

Bởi VulDB • 19/06/2026

Trong Golden Frog VyprVPN phiên bản trước 2.15.0.5828 cho macOS, daemon khởi động vyprvpnservice có một dịch vụ XPC không được bảo vệ, cho phép kẻ tấn công cập nhật cấu hình OpenVPN cơ sở và các đối số truyền vào nhị phân OpenVPN khi thực thi. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách buộc ứng dụng VyprVPN tải một thư viện động độc hại mỗi lần kết nối mới được thiết lập.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 20/12/2017
• Tiết lộ: 20/12/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-110934
• CPE: sẵn sàng
• CWE: CWE-426 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00796
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17809
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17809
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17809/