CVE-2009-2918

低 2.1CVE-2009-2918 · 21/08/2009 公開 · 16/06/2026 更新

要点

CVE-2009-2918 は thegreenbow vpn client (thegreenbow) に影響する深刻度「低」 (CVSS 2.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.85%（全脆弱性の 58.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
thegreenbow vpn client thegreenbow	`= 4.61.003`	修正版なし

概要

The tgbvpn.sys driver in TheGreenBow IPSec VPN Client 4.61.003 allows local users to cause a denial of service (NULL pointer dereference and system crash) via a crafted request to the 0x80000034 IOCTL, probably involving an input or output buffer size of 0.

参考情報

secunia.com/advisories/36332 · Vendor Advisory
securityfocus.com/archive/1/505816/100/0/threaded
vupen.com/english/advisories/2009/2294 · Vendor Advisory
evilfingers.com/advisory/Advisory/TheGreenBow_VPN_Client_tgbvpn.sys_DoS.php · Exploit

thegreenbow vpn client のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン