وصف
عند بدء خدمة VPN لنظام Windows، تحاول تحميل ملف إعداد OpenSSL من مسار غير موجود:
C:\Work\WinVPNClient\ThirdParty\openssl\openssl-3.1.1\VS2022\SSL64\openssl.cnf
يمكن لمستخدم ذا امتياز منخفض إنشاء هيكل الدليل للملف وإضافة DLL سيتم تحميله إلى الذاكرة باستخدام وظيفة المحرك في ملف إعداد OpenSSL في المرة التالية التي يتم فيها بدء خدمة Cato VPN.
شدة
تبلغ درجة CVSSv3.1 8.8 (عالية).
ما التغييرات التي أحتاج إلى إجرائها؟
استخدم لوحة التحكم بالمستخدمين في SDP لتحديد المستخدمين الذين لديهم نسخ عميل Windows أقل من 5.10.34. تأكد من أنهم يقومون بترقية إلى أحدث نسخة عميل Windows والحصول على أحدث تحديثات وتصحيحات الأمان والتحسينات.
التقديرات
تشكر Cato Networks شركة AmberWolf للكشف وتحديد المشكلة. يمكن العثور على التفاصيل التقنية الكاملة في منشور مدونتهم.
ما هو التأثير على الحساب؟
إذا لم تقم بالترقية إلى إصدار عميل Windows v5.10.34 أو أعلى، تكون الأجهزة بالإصدارات الأدنى معرضة للخطر. حسب معرفتنا، لم يتم استغلال أي من هذه المشاكل في العالم الحقيقي.
مع من أتحدث إذا كان لدي أسئلة؟
يرجى الاتصال بـ الدعم.