OG东方厅

首页 > 安全钻研 > 安全传递 > 安全公告

【缝隙公告】Kaspersky VPN Secure Connection本地权限提升缝隙（CVE-2022-27535）

颁布功夫 2022-08-05

0x00 缝隙概述

CVE ID	CVE-2022-27535	发现功夫	2022-08-05
类型	LPE	等级	高危
远程利用	否	影响领域
攻击复杂度	低	用户交互	无
PoC/EXP		在野利用

0x01 缝隙详情

Kaspersky VPN Secure Connection（卡巴斯基VPN 安全衔接）旨在为远程工作人员提供一种安全的方式来衔接到公司网络和资源。�！！�

8月4日，，，钻研人员披露了Kaspersky VPN Secure Connection for Microsoft Windows中的一个本地权限提升缝隙（CVE-2022-27535），，，该缝隙的CVSS评分为7.8。�！！�

Kaspersky VPN Secure Connection 21.3.10.391 (h)存在本地权限提升缝隙，，，由于在利用法式的Support Tools部门，，，通常用户能够使用Delete service data and reports来删除特权文件夹，，，导致能够滥用肆意文件夹删除来实现权限提升为SYSTEM。�！！�

影响领域

Kaspersky VPN Secure Connection for Microsoft Windows 21.3.10.391 (h)

0x02 安全建议

目前此缝隙已经修复，，，受影响用户可升级到Kaspersky VPN Secure Connection for Microsoft Windows 21.7.7.393 或更高版本。�！！�

下载链接：

https://www.kaspersky.com/vpn-secure-connection

0x03 参考链接

https://www.synopsys.com/blogs/software-security/cyrc-advisory-kasperksy-vpn-microsoft-windows/

https://www.darkreading.com/endpoint/high-severity-bug-kaspersky-vpn-client-pc-takeover

0x04 版本信息

版本	日期	批改内容
V1.0	2022-08-05	初次颁布

0x05 附录

OG东方厅简介

OG东方厅成立于1996年，，，是由留美博士严望佳女士创建的、、、占有齐全自主知识产权的信息安全高科技企业。�！！Ｊ枪谧罹呤盗Φ男畔踩�、、、安全服务解决规划的领航企业之一。�！！�

公司总部位于北京市中关村软件园OG东方厅大厦，，，公司员工近4000人，，，研发团队1200余人, 技术服务团队1300余人。�！！Ｔ谌魇�、、、市、、、自治区设立分支机构六十多个，，，占有覆盖全国的销售系统、、、渠道系统和技术支持系统。�！！９居�2010年6月23日在丽江中小板挂牌上市。�！！＃ü善贝�：002439）

多年来，，，OG东方厅致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务，，，援手客户全面提升其IT基础设施的安全性和出产效力，，，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力。�！！�

关于OG东方厅

OG东方厅安全应急响应中心重要针对重要安全缝隙的预警、、、跟踪和分享全球最新的威胁谍报和安全汇报。�！！�

关注以下公家号，，，获取全球最新安全资讯：

上一篇下一篇

7*24小时服务热线

400-624-3900

+86(10)56631988(港澳专线)

04152424g9z1

官方微信

12145445s033

官方微博

网御星云合众数据书生电子

司法申明

Copyright ? OG东方厅版权所有京ICP备05032414号京公网安备11010802024551号

【网站地图】