CVE:CVE-2012-3485
CNNVD:CNNVD-201208-539
Tunnelblick 3.3beta20和早期版本中存在漏洞，该漏洞源于依赖argv[0]确定合适的(1)内核模块路径名或(2)可执行文件路径名的名字。本地攻击者可利用该漏洞通过execl系统调用获取特权。
solution:Upgrade google tunnelblick to a higher version than 3.3beta20,and avoid the version (,3.3beta20]