Windows版Forcepoint VPN出现漏洞

时间：2019-09-24 10:03:58 来源：作者：

更多全球网络安全资讯尽在E安全官网www.easyaq.com

小编来报：据了解，Forcepoint VPN Client for windows软件的6.6.0及之前版本存在一处特权升级漏洞。目前，Forcepoint已发布针对性更新

据外媒报道，近日，SafeBreach Labs的研究人员在Forcepoint VPN客户端中发现了一处特权升级漏洞。受影响的产品为Forcepoint VPN Client for Windows软件的6.6.0及更低版。该漏洞不仅可用于提升攻击者的特权，还将允许攻击者长期访问受感染系统。

据了解，该VPN程序的可执行程序的路径和命令行中的参数之间缺少引号字符串（quoted string），导致其启动进程在解析空格字符时自行分裂，从而造成了该漏洞。当黑客在C：Program.exe和C： Program Files（x86）Forcepoint VPN.exe中植入恶意程序时，该VPN程序将自动执行恶意程序，并将黑客权限提升至系统级。

不过，本地攻击者必须先具备管理员特权才能利用此漏洞。目前，Forcepoint已经发布了相关补丁，并建议用户尽快更新至6.6.1或更高版本。

注：本文由E安全编译报道,转载请注明原文地址

https://www.easyaq.com

Tags：VPN 点击:() 评论:()

声明：本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,如有任何标注错误或版权侵犯请与我们联系(Email:2595517585@qq.com)，我们将及时更正、删除，谢谢。

▌相关推荐

IPsec VPN 实验

实验拓扑图 1-1注：如无特别说明，描述中的 R1 或 SW1 对应拓扑中设备名称末尾数字为 1 的设备，R2 或 SW2 对应拓扑中设备名称末尾数字为 2 的设备，以此类推；另外，同一网段中，IP 地...【详细内容】

2021-11-24　　Tags: VPN 点击:(39)　　评论:(0)　　加入收藏

除了备份、VPN，这些远程办公的安全工具你都有吗？

在昨天的微信《远程办公危机四伏，到底该pick谁给你保驾护航？》中介绍了远程员工应该具备的四大安全工具，今天继续分享干货：05 双因子令牌在理想的情况下，每个人都会对所有的关键...【详细内容】

2021-10-26　　Tags: VPN 点击:(32)　　评论:(0)　　加入收藏

国务院批复北京开放外商投资VPN 主要面向跨国企业提供服务

本报记者裴昱北京报道在中国加入WTO 20周年之际，多项领域的对外开放正在持续深入，这其中，普遍被外界认为是敏感领域的电信增值业务，也迎来了更大力度的开放措施，而且，此次开放进...【详细内容】

2021-10-21　　Tags: VPN 点击:(47)　　评论:(0)　　加入收藏

ExpressVPN加入Kape以加强隐私保护

据ExpressVPN 9月16日报道，ExpressVPN 9月16日宣布加入伦敦证券交易所上市公司Kape Technologies的计划，以提升其推进数字版权的能力及加速成为数字隐私领域的全球领导者。两...【详细内容】

2021-09-17　　Tags: VPN 点击:(79)　　评论:(0)　　加入收藏

腾讯云轻量云服务器配置VPN教程(PPTP)

VPN英文全称是“Virtual Private Network”，也就是“虚拟专用网络”。虚拟专用网络就是一种虚拟出来的企业内部专用线路、这条隧道可以对数据进行几倍加密达到安全使用互联网...【详细内容】

2021-09-14　　Tags: VPN 点击:(45)　　评论:(0)　　加入收藏

Centos7安装与配置OpenVPN服务器

养成良好习惯，在安装前先更新一下软件包，多数软件包更新主要是修补漏洞。更新 CentOS 软件包yum -y update虽然也是可以不进行更新直接安装。安装 OpenVPN 和...【详细内容】

2021-09-02　　Tags: VPN 点击:(105)　　评论:(0)　　加入收藏

企业内网神器OpenVPN

VPN详解一、VPN介绍什么是vpn？# VPN是虚拟专用网络的缩写，它是两个或多个物理网络(或设备)之间沟通互联网/公共网络创建的虚拟网络，可以为企业之间或者个人与企业之间提供安...【详细内容】

2021-09-02　　Tags: VPN 点击:(65)　　评论:(0)　　加入收藏

大白话说SSL VPN和IPSEC VPN的区别

IPSEC VPN 和SSL VPN是目前远程用户访问内网的两种主要vpn隧道加密技术。那么二者有什么区别，企业如何根据自己的业务场景来选择使用哪种vpn呢？封装位置：IPSEC和SSL是两个不同...【详细内容】

2021-07-29　　Tags: VPN 点击:(510)　　评论:(0)　　加入收藏

VPN在企业网络中的典型应用

Virtual Private Network翻译为虚拟专用网络，简称VPN，多用于企业网络，还用于网络游戏加速。VPN通过在公用网络（因特网或其他专用网络）上建立专用网络，进行加密通讯，常用协议有PPT...【详细内容】

2021-06-09　　Tags: VPN 点击:(401)　　评论:(0)　　加入收藏

VPN隧道那么多，我该选哪个？

如今，大家对于VPN的使用已是家常便饭，各种类型的VPN的技术也是五花八门。但哪种VPN协议适合我？面对层出不穷的新技术，我该如何进行选择？下面要介绍的这个案例或许可以为我们提供...【详细内容】

2021-06-01　　Tags: VPN 点击:(171)　　评论:(0)　　加入收藏

▌简易百科推荐

德勤2021网络安全前瞻调研报告：网络安全，为未来赋能您的员工

（报告出品方：德勤）数字化转型网络安全及转型挑战在任何行业，保持竞争力都需要快速开发新产品和服务并推向市场。创新型业务模式不仅仅是简单地将现有流程数字化，其正在覆盖供应...【详细内容】

2021-12-22　　认是　　　　Tags:网络安全　点击:(29)　　评论:(0)　　加入收藏

为强力解决XSS跨站点脚本攻击，原生WEB安全API终于出现了

10月18号， W3C中网络平台孵化器小组（Web Platform Incubator Community Group）公布了HTML Sanitizer API的规范草案。这份草案用来解决浏览器如何解决XSS攻击问题。网络安全中...【详细内容】

2021-12-07　　实战Java　　博客园　　Tags:脚本攻击　点击:(20)　　评论:(0)　　加入收藏

小白如何用防火墙规则和IP安全策略关闭危险端口

一、背景介绍大家在Linux的日常使用中都晓得如何通过命令行去配置Linux的端口开放规则，但是大家知道如何配置Windows入站出站规则吗？有哪些常见的危险端口呢？如何解决上述问题...【详细内容】

2021-12-01　　Kali与编程　　　　Tags:防火墙　点击:(30)　　评论:(0)　　加入收藏

网络攻击者最有可能攻击的IT资产列表

网络安全服务商Randori公司日前发布了一份调查报告，列出了网络攻击者最有可能攻击或利用的IT资产。在遭遇Solarwinds黑客攻击一周年之际，以及在网络安全(尤其是勒索软件和供应...【详细内容】

2021-10-28　　企业网D1net 　　企鹅号　　Tags:网络攻击　点击:(57)　　评论:(0)　　加入收藏

域内一个特权提升技巧

0x01.背景实验利用Dns Administrators 组成员，通过远程配置Dns服务，进行Dll inject从而实现特权提升。在域内，Dns server 通常为Dc Server,Dns服务器管理基于rpc，通过调用c:\wi...【详细内容】

2021-10-22　　IT影子　　　　Tags:特权提升　点击:(37)　　评论:(0)　　加入收藏

CSRF跨站请求伪造的安全防护

本文主要介绍和总结了CSRF跨站请求伪造的基本原理和主要防范措施，工作中有用到的朋友不妨收藏转发一下，以备您参考。什么是CSRF？CSRF跨站点请求伪造(Cross—Site Request...【详细内容】

2021-10-13　　快乐中恒　　　　Tags:CSRF 　点击:(49)　　评论:(0)　　加入收藏

如何绕过WAF和本地防火墙双重防护？

waf拦截在打某市 Hvv 第一天就找到一个文件上传的点，经过测试，可以直接任意文件上传，没有什么道理。直接尝试上传 Php 文件，被 waf 拦截了 2021最新整理网络安全/渗透测试/安...【详细内容】

2021-10-11　　KaliMa　　　　Tags:防火墙　点击:(56)　　评论:(0)　　加入收藏

Web 文件管理器elFinder 的漏洞链分析

应用程序与文件系统的交互始终是高度安全敏感的，因为较小的功能漏洞很容易成为可利用漏洞的来源。这种观察在web文件管理器的情况下尤其正确，其作用是复制完整文件系统的功能...【详细内容】

2021-09-17　　IT野涵　　　　Tags:漏洞链　点击:(56)　　评论:(0)　　加入收藏

iPhone 会被黑客入侵吗？

您的苹果手机尽管iPhone比Android更安全，但也可以通过各种方式入侵。避免黑客入侵的最佳方法是警惕奇怪的链接或粗略的应用程序，并仅在必要时提供信息。电池寿命差和性能低下...【详细内容】

2021-09-16　　Hackers爱好者　　　　Tags:黑客入侵　点击:(633)　　评论:(0)　　加入收藏

主备模式防火墙在网络里的布置方式

防火墙一般布置在逻辑区域的入口处，位于三层网络架构的核心和汇聚之间，起到隔离逻辑区域，为逻辑区域创建安全策略的作用。上面就是应用区的防火墙布置方式，他布置在应用区，可以...【详细内容】

2021-09-03　　知来知去　　　　Tags:主备模式防火墙　点击:(109)　　评论:(0)　　加入收藏

推荐资讯

聊聊如何自定义数据脱	河南人到底有多爱吃面
人称“犬中四煞”的4	离婚后，约定每月给孩子
“三皇五帝”分别是哪	印度低种姓群体如何翻
日本研发“飞行摩托”	2021年Steam最畅销游