安全研究
安全漏洞
PureVPN Linux客户端安全绕过漏洞(CVE-2023-48957)
发布日期:2024-08-25
更新日期:2024-11-18
受影响系统:PureVPN PureVPN 2.0.2-Productions
描述:
CVE(CAN) ID:
CVE-2023-48957
PureVPN是PureVPN公司的一个 VPN 软件。
PureVPN Linux客户端2.0.2-Productions版本存在安全漏洞,该漏洞源于未正确处理 DNS 查询,可绕过VPN隧道,直接发送查询给互联网服务提供商或默认DNS服务器。
<**>
建议:
厂商补丁:
PureVPN
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.purevpn.com/浏览次数:255
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |