Windscribe for Linux 'changeMTU' local privilege escalation

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• windscribe windscribe2.10.1 ve sonrası · 2.17.10 dahil
• windscribe windscribe2.18.1
• windscribe windscribe2.18.3
• windscribe windscribe2.18.5

Üreticinin bildirdiği sürümler

Kaydı açan otorite (cisa-cg) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Windscribe Windscribe for Linux Desktop App

  • 2.18.3-alpha, 2.18.8etkilenmez
  • 2.10.1 ve sonrası · 2.18.3-alpha öncesietkilenir
  • 2.10.1 ve sonrası · 2.18.8 öncesietkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2018-11479The VPN component in Windscribe 1.81 uses the OpenVPN client for connections.
  34İzleyin
• CVE-2024-6141Windscribe Directory Traversal Local Privilege Escalation Vulnerability
  31İzleyin
• CVE-2022-41141This vulnerability allows local attackers to escalate privileges on affected installations of Windscribe.
  31İzleyin
• CVE-2020-22809In Windscribe v1.83 Build 20, 'WindscribeService' has an Unquoted Service Path that facilitates privilege escalation.
  31İzleyin
• CVE-2020-27518All versions of Windscribe VPN for Mac and Windows <= v2.02.10 contain a local privilege escalation vulnerability in the WindscribeService c
  31İzleyin
• CVE-2018-11334Windscribe 1.81 creates a named pipe with a NULL DACL that allows Everyone users to gain privileges or cause a denial of service via \\.\pip
  31İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Kullanıcı girdisi, bir kabuk komutunun içine metin olarak yerleştiriliyor. Kabuk, girdideki özel karakterleri komutun parçası olarak yorumlayabilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1const host = req.body.host;2exec("ping -c 1 " + host, onResult);

1const host = req.body.host;2if (!/^[a-z0-9.-]{1,253}$/i.test(host)) return res.sendStatus(400);3execFile("ping", ["-c", "1", host], onResult);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.