发布日期：2023-08-09

更新日期：2023-11-15

受影响系统：

Clario Clario VPN Client for macOS < ="5.9.1.1662

描述：

CVE(CAN) ID: CVE-2023-36672

Clario VPN client是Clario公司的一个Mac上的VPN客户端。

Clario VPN client（macOS）5.9.1.1662版本存在信息泄露漏洞，该漏洞源于不安全配置，攻击者可利用该漏洞诱导用户以明文形式发送任意IP地址，进而导致明文流量泄露。

< **>

建议：

厂商补丁：

Clario

------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

https://mullvad.net/de/blog/2023/8/9/response-to-tunnelcrack-vulnerability-disclosure/

浏览次数：17

严重程度：0（网友投票）