CVE-2014-5455

متوسطتم النشر

ثغرة مسار بحث Windows غير المُقتبس في خدمة ptservice قبل إصدار PrivateTunnel 3.0 (Windows) وOpenVPN Connect 3.1 (Windows) تسمح للمستخدمين المحليين باكتساب...

تم النشر: 25‏/08‏/2014
محدث: 28‏/05‏/2026
تخصيص CNA: mitre
الأدلة المرصودة: 12‏/07‏/2014

CVSS الأساسي

5.3/ 10متوسط

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

تقدير احتمالية EPSS

1.0‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 59.4‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة مسار بحث Windows غير المُقتبس في خدمة ptservice قبل إصدار PrivateTunnel 3.0 (Windows) وOpenVPN Connect 3.1 (Windows) تسمح للمستخدمين المحليين باكتساب امتيازات عبر ملف program.exe مُعدّ خصيصًا في مجلد %SYSTEMDRIVE%.

المصادر

OpenVPN Private Tunnel Core Service - Unquoted Service Path Privilege Escalationاستغلال
LiquidWorm · windows_x86 · 12‏/07‏/2014

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.