CVE-2018-11479

高公開済み

Windscribe 1.81 の VPN コンポーネントは、接続に OpenVPN クライアントを使用します。また、WindScribeService.exe システムプロセスを作成し、\.\pipe\WindscribeService...

公開済み: 2018/05/25
更新済み: 2024/08/05
CNA の割り当て: mitre
観察された証拠: 2020/02/07

プライマリ CVSS

7.8/ 10高

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

10.7%

中 · 今後 30 日間

パーセンタイル: 95.7%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Windscribe 1.81 の VPN コンポーネントは、接続に OpenVPN クライアントを使用します。また、WindScribeService.exe システムプロセスを作成し、\\.\pipe\WindscribeService という名前付きパイプエンドポイントを確立します。これにより、Windscribe VPN プロセスが接続して、OpenVPN プロセスやその他のプロセス (taskkill など) を実行できるようになります。CreateProcess 呼び出しの lpCommandLine 引数を構築する前に、プログラム名の検証は行われません。攻撃者は、この名前付きパイプを介して、SYSTEM 権限で任意の悪意のあるプロセスを実行できます。

ソース

Windscribe - WindscribeService Named Pipe Privilege Escalation (Metasploit)エクスプロイト
Metasploit · windows · 2020/02/07

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。