CVE-2022-25165

总结

在 Amazon AWS VPN Client 2.0.0 中发现了一个问题。在验证 VPN 配置文件期间存在一个 TOCTOU 竞态条件。这允许在 AWS VPN Client 服务（以 SYSTEM 身份运行）处理该文件之前，将 AWS VPN Client 允许列表之外的参数注入到配置文件中。低级别用户可注入危险参数，例如 `log`，该参数允许为写入日志文件指定任意目标。这会导致以 SYSTEM 身份进行任意文件写入，并对文件内容具有部分控制权。此问题可被利用来造成权限提升或拒绝服务。

• CVEsPoC

  Rhino Security Labs 团队发现的 CVE 的概念验证漏洞利用程序