Microsoft は、RCE と LPE を達成するために連鎖する可能性のある OpenVPN のバグを発見しました from securityaffairs.co

Microsoft は、リモート コード実行とローカル権限昇格を達成するために連鎖する可能性のある OpenVPN の 4 つのバグを発見しました。
Microsoft の脆弱性発見レポートによると、この脆弱性はバージョン 2.5 以降のオープンソース プロジェクトのすべてのバージョンに影響します。
「少なくとも3つの悪用可能な弱点が発見された」と付け加えた。
その後、攻撃者はこれらの手法を RCE と LPE に使用することができ、それらが連鎖して攻撃チェーンが形成される可能性があります。
」 ただし、注目すべきことに、セキュリティ製品は現段階では脆弱です。