CVE:CVE-2022-24141
CNNVD:CNNVD-202207-429
iTop VPN是iTop公司的一款 VPN 软件。允许用户通过高级 Salsa20(chacha20)256 位加密保持匿名和安全。
iTop VPN 3.2 版本存在安全漏洞，该漏洞源于iTopVPNmini.exe 组件会尝试循环连接到 datastate_iTopVPN_Pipe_Server。 攻击者打开具有相同名称的命名管道可以使用它通过侦听连接和滥用 ImpersonateNamedPipeClient() 来获取另一个用户的令牌。
solution:Upgrade iobit itop_vpn to a higher version than 3.2,and avoid the version 3.2