CVE:CVE-2018-10645
CNNVD:CNNVD-201805-128
Golden Frog VyprVPN for Windows是一套基于Windows平台的VPN软件。
基于Windows平台的Golden Frog VyprVPN 2.12.1.8015版本中存在提权漏洞，该漏洞源于VyprVPN服务创建NetNamedPipe端点允许已安装的应用程序进行连接并调用公开的方法。攻击者可借助VyprVPN服务利用该漏洞在SYSTEM权限用户的上下文中执行代码。
solution:Upgrade goldenfrog vyprvpn to a higher version than 2.12.1.8015,and avoid the version 2.12.1.8015