CVE:CVE-2020-9442
CNNVD:CNNVD-202002-1300
OpenVPN Connect是美国OpenVPN公司的一款VPN（虚拟私人网络）客户端应用程序。
OpenVPN Connect 3.1.0.361版本（Windows）中存在安全漏洞，该漏洞源于程序为%PROGRAMDATA%OpenVPN Connectdrivers	apamd64win10分配了不安全的权限。本地攻击者可借助恶意的drvstore.dll库利用该漏洞获取权限。
solution:Upgrade openvpn connect to a higher version than 3.1.0.361,and avoid the version (,3.1.0.361]