CVE-2022-25165
Publiée le 2022-04-14 · Dernière modification le 2026-06-17
Les utilisateurs du client VPN Amazon AWS (version 2.0.0) sont concernés par une faille qui permet à un utilisateur local disposant de privilèges limités d'écrire des fichiers dans des emplacements arbitraires du système avec des permissions de niveau SYSTEM. Un attaquant ayant déjà un accès local peut exploiter cette vulnérabilité pour augmenter ses privilèges jusqu'à devenir administrateur complet ou pour provoquer un plantage du système. Cette attaque est complexe à exécuter, car elle nécessite un timing précis pour exploiter une condition de concurrence (race condition) lors de la validation du fichier de configuration.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in Amazon AWS VPN Client 2.0.0. A TOCTOU race condition exists during the validation of VPN configuration files. This allows parameters outside of the AWS VPN Client allow list to be injected into the configuration file prior to the AWS VPN Client service (running as SYSTEM) processing the file. Dangerous arguments can be injected by a low-level user such as log, which allows an arbitrary destination to be specified for writing log files. This leads to an arbitrary file write as SYSTEM with partial control over the files content. This can be abused to cause an elevation of privilege or denial of service.