安全研究

安全漏洞
PureVPN Linux客户端安全绕过漏洞(CVE-2023-48957)

发布日期:2024-08-25
更新日期:2024-11-18

受影响系统:
PureVPN PureVPN 2.0.2-Productions
描述:
CVE(CAN) ID: CVE-2023-48957

PureVPN是PureVPN公司的一个 VPN 软件。
PureVPN Linux客户端2.0.2-Productions版本存在安全漏洞,该漏洞源于未正确处理 DNS 查询,可绕过VPN隧道,直接发送查询给互联网服务提供商或默认DNS服务器。

<**>

建议:
厂商补丁:

PureVPN
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://www.purevpn.com/

浏览次数:255
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障