CVE:CVE-2022-25165
CNNVD:CNNVD-202204-3411
Amazon AWS VPN Client是美国亚马逊（Amazon）公司的一种完全托管的远程访问 VPN 解决方案。
Amazon AWS VPN Client for Windows 2.0.0 版本存在安全漏洞，该漏洞源于在导入 VPN 配置文件时泄露用户的 Net-NTLMv2 哈希的信息。攻击者尝试将恶意 VPN 配置文件导入 AWS VPN 客户端，可能会利用此漏洞。
solution:Upgrade amazon aws_client_vpn to a higher version than 2.0.0,and avoid the version 2.0.0