CVE-2017-9606

总结

Infotecs ViPNet Client 和 Coordinator 在 4.3.2-42442 之前版本中，允许本地用户通过在更新文件夹中放置特洛伊木马 ViPNet 更新文件来获取权限。该攻击之所以能够成功，是因为文件夹权限设置不正确，同时缺乏完整性和真实性校验。

• CVE-2017-9606PoC

  CVE-2017-9606 的概念验证漏洞利用：通过精心构造的更新文件在 ViPNet Client/Coordinator 中实现本地权限提升及任意代码执行。