Загрузка произвольных динамически загружаемых библиотек

Средняя (4.4)

(AV:L/AC:M/Au:N/C:P/I:P/A:P)

OpenVPN

OpenVPN (2.5.0, 2.5.3)

Уязвимость в OpenVPN позволяет злоумышленникам, действующим локально, загрузить произвольные динамически загружаемые библиотеки, используя конфигурационный файл OpenSSL (при его наличии), и выполнить произвольный код с привилегиями основного процесса OpenVPN (openvpn.exe).

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://openvpn.net/

Источник: CVE
Наименование: CVE-2021-3606
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3606

https://community.openvpn.net/openvpn/wiki/CVE-2021-3606