发布日期：2019-07-15
更新日期：2019-07-15

受影响系统：

Barracuda Networks VPN Client 5.0.2.5
Barracuda Networks VPN Client 5.0

不受影响系统：

Barracuda Networks VPN Client 5.0.2.7

描述：

---

BUGTRAQ  ID: 107547
CVE(CAN) ID: CVE-2019-6724

Barracuda VPN Client是美国Barracuda Networks公司开发的一个配置和建立客户端到站点的虚拟专用网络。
适用于Linux，macOS和OpenBSD的Barracuda VPN Client 5.0.2.7之前的版本中存在本地权限提升漏洞，该漏洞源于该客户端中的barracudavpn组件以特权进程方式运行。非特权的本地攻击者可利用该漏洞加载恶意库，导致以root身份运行任意代码。

<*来源：Rich Mirch
  
  链接：https://campus.barracuda.com/product/networkaccessclient/doc/78154149/release-notes-barracuda-vpn-cl
*>

建议：

---

厂商补丁：

Barracuda Networks
------------------
Barracuda Networks已经为此发布了一个安全公告（CVE-2019-6724）以及相应补丁:
CVE-2019-6724：Release Notes - Barracuda VPN Client for Linux
链接：https://campus.barracuda.com/product/networkaccessclient/doc/78154149/release-notes-barracuda-vpn-cl

补丁下载：

浏览次数：2047
严重程度：0（网友投票）