由于对完整性、真实性的检查不足，以及更新文件夹的低用户权限，本地用户可以伪造带有任意执行代码的虚假 ViPNet 更新文件，并将其放置在 ViPNet 更新文件夹中。 将虚假更新文件放入 ViPNet 更新文件夹后，ViPNet 更新系统将以系统或本地管理员权限执行它们
3.x - 具有本地管理员权限
4.x - 具有系统权限
受影响版本：
Windows 版 ViPNet Client/Coordinator - 所有低于 4.3.2 (42442) 的 4.x 和 3.x 版本。
Windows 版 ViPNet Client/Coordinator 2.x 版本因版本过旧未进行检查，但可能受到影响。
建议：
已在 ViPNet Client/Coordinator 4.3.2 (42442) 及更高版本中修复
对于其他版本，可应用 ViPNet SysLocker 来避免此漏洞
