CVE-2026-106030

ŚrednieCVSS 6.8

Opublikowano: 16/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 16/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

NordVPN dla Windows pozwala lokalnym atakującym na zatrzymywanie niechronionych usług systemowych Windows i zmianę ich typu uruchamiania na Ręczny poprzez nazwane potoki. Aplikacja NordVPN w trybie użytkownika pozwala atakującemu o niskich uprawnieniach na działanie jako zaufany proces i połączenie z nazwanym potokiem "\\.\pipe\nord-security\v1\NordVpnService\Server". Atakujący może następnie wywołać metody "ISettingsGrpc.StopService" i "ISettingsGrpc.ChangeServiceStartType" z dowolną nazwą usługi, co prowadzi do odmowy usługi krytycznych usług systemowych. Usługi chronione przez Windows (procesy PPL, Windows Tamper Protection), takie jak Windows Defender, nie mogą być zatrzymane ani rekonfigurowane. Problem został naprawiony w wersji 8.12.

Ocena ryzyka

Atakujący o niskich uprawnieniach może zatrzymać krytyczne usługi systemowe, powodując odmowę usługi i potencjalnie destabilizując system. Usługi chronione przez Windows są odporne na ten atak.

Rekomendacja

Zaktualizuj NordVPN dla Windows do wersji 8.12 lub nowszej. Do czasu aktualizacji rozważ ograniczenie lokalnego dostępu do maszyny.

Inne podatności w NordVPN

CVE-2019-25572Średnie
NordVPN 6.19.6 zawiera podatność na atak typu denial of service, która pozwala lokalnym atakującym na doprowadzenie do awarii aplikacji poprzez wprowadzenie bardzo długiego ciągu znaków w polu adresu e-mail. Atakujący może wkleić bufor 100 000 znaków w pole e-mail podczas logowania, aby wywołać awarię aplikacji.

Oryginalny opis (angielski, źródło NVD)

NordVPN for Windows allows local attackers to stop unprotected Windows system services and change their startup type to Manual via named pipes. The NordVPN user-mode application allows a low-privileged attacker to act as a trusted process and connect to the named pipe "\\.\pipe\nord-security\v1\NordVpnService\Server". The attacker can then invoke the "ISettingsGrpc.StopService" and "ISettingsGrpc.ChangeServiceStartType" methods with an arbitrary service name, allowing them to stop any unprotected Windows service and change its startup type. This leads to denial of service of critical system services. Services protected by Windows (PPL processes, Windows Tamper Protection), such as Windows Defender, cannot be stopped or reconfigured. This issue was fixed in version 8.12

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS