发布日期：2014-07-12
更新日期：2014-09-01

受影响系统：

OpenVPN OpenVPN

不受影响系统：

OpenVPN OpenVPN 2.1.28.0

描述：

---

CVE(CAN) ID: CVE-2014-5455

Private Tunnel是由OpenVPN支持的虚拟VPT或VPN互联网通道实现。

OpenVPN 2.1.28.0内绑定的PrivateTunnel 2.3.8中，ptservice服务存在未引用的Windows搜索路径漏洞，可使本地用户通过%SYSTEMDRIVE%文件夹中构造的program.exe文件，利用此漏洞获取提升的权限。

<*来源：LiquidWorm
  *>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

LiquidWorm （）提供了如下测试方法：

http://www.zeroscience.mk/codes/ptunnel_pe.txt
http://www.zeroscience.mk/codes/msfsession.txt

建议：

---

厂商补丁：

OpenVPN
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://openvpn.net/

浏览次数：2192
严重程度：0（网友投票）