CVE:CVE-2018-10647
CNNVD:CNNVD-201805-126
SaferVPN for Windows是一款基于Windows平台的VPN软件。
基于Windows平台的SaferVPN 4.2.5版本中的SaferVPN.Service服务存在提权漏洞。攻击者可通过修改配置文件来指定用于运行新的VPN连接请求的动态库插件利用该漏洞以SYSTEM用户身份执行代码。
solution:Upgrade safervpn safervpn to a higher version than 4.2.5,and avoid the version 4.2.5