CVE-2024-4877

Nome do Software Vulnerável e Versões Afetadas Versões do OpenVPN de 2.4.0 a 2.6.10

Descrição A vulnerabilidade permite que um processo externo, com privilégios inferiores, crie um pipe nomeado ao qual o componente GUI do OpenVPN se conectaria, permitindo-lhe escalar seus privilégios.

Recomendações Para as versões do OpenVPN de 2.4.0 a 2.6.10, considere restringir o acesso à funcionalidade de criação de pipe nomeado para prevenir o escalonamento de privilégios até que uma correção esteja disponível. Como medida temporária, considere desativar o componente GUI do OpenVPN em sistemas Windows para minimizar o risco de exploração.