---
title: "CVE-2024-6975 Windows SDPクライアント: openssl設定ファイルによるローカル権限昇格"
slug: "cve-2024-6975-windows-sdp-client-local-privilege-escalation-openssl"
updated: 2026-07-30T01:31:03Z
published: 2026-07-30T01:31:03Z
canonical: "knowledge.catonetworks.com/cve-2024-6975-windows-sdp-client-local-privilege-escalation-openssl"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# CVE-2024-6975 Windows SDPクライアント: openssl設定ファイルによるローカル権限昇格

## 説明

Windows VPNサービスが開始されると、存在しないパスからOpenSSL設定ファイルを読み込もうとします：

**C:\Work\WinVPNClient\ThirdParty\openssl\openssl-3.1.1\VS2022\SSL64\openssl.cnf**

低権限ユーザーは、このファイルのディレクトリ構造を作成し、OpenSSL設定ファイルのエンジン機能を使用してメモリに読み込まれるDLLを追加することができます。その後、Cato VPNサービスが開始されたときに利用されます。

## セベリティ

CVSSv3.1スコアは8.8（高）です。

## どのような変更を行う必要がありますか？

次の機能を 利用して[SDPユーザーダッシュボード](/v1/docs/using-the-access-overview-page)から5.10.34未満のWindowsクライアントバージョンを持つユーザーを特定します。 それらのユーザーが最新のWindowsクライアントバージョンにアップグレードし、最新のセキュリティパッチと改善を受け取るようにしてください。

## アクノレッジメント

Cato Networksはこの問題を検出し識別したことに感謝します。 彼らの[ブログ記事](https://blog.amberwolf.com/blog/2024/july/cve-2024-6975-cato-client-local-privilege-escalation-via-openssl-configuration-file/)で詳細な技術情報を見ることができます。

## アカウントにどのような影響がありますか？

Windowsクライアントv5.10.34以上にアップグレードしない場合、低いバージョンのデバイスは脆弱性があります。 私たちの知識の限り、これらの問題のいずれも現場で利用されたことはありません。

## 質問がある場合は誰に問い合わせればいいですか？

こちら [サポート](https://support.catonetworks.com/hc/en-us/requests/new)にご連絡ください。