TheGreenBow VPN クライアント TGB ファイル OpenScriptAfterUp パラメーターのローカルオーバーフロー

high Nessus プラグイン ID 46784

Language:

概要

リモートの Windows ホストには、スタックベースのバッファオーバーフローの脆弱性の影響を受ける VPN クライアントが含まれています。

説明

リモート Windows ホストには、IPsec VPN クライアントである TheGreenBow VPN クライアントが含まれています。

インストールされているバージョンの TheGreenBow VPN クライアントは 4.65.003 より前で、4.65.003 のパッチが適用されていないインスタンスです。このため、「tgb」ポリシーファイルの過剰に長い「OpenScriptAfterUp」パラメーターを処理する際、境界エラーによって発生する、ローカルスタックベースのバッファオーバーフローによって影響を受けることが報告されています。

この欠陥を利用する攻撃者は、影響を受けるアプリケーションを実行しているユーザーの権限の範囲内で任意のコードを実行する可能性があります。