一、 漏洞 CVE-2023-5593 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
基于Windows的SecuExtender SSL VPN客户端软件版本4.0.4.0中的越界写入漏洞可能会允许已验证的本地用户通过发送精心构造的CREATE消息来获取权限升级。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
跨界内存写
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The out-of-bounds write vulnerability in the Windows-based SecuExtender SSL VPN Client software version 4.0.4.0 could allow an authenticated local user to gain a privilege escalation by sending a crafted CREATE message.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
跨界内存写
来源：美国国家漏洞数据库 NVD
漏洞标题
Zyxel SecuExtender SSL VPN Client 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Zyxel SecuExtender SSL VPN Client是中国合勤（Zyxel）公司的一款用于安全访问远程局域网络的产品。 Zyxel SecuExtender SSL VPN Client 4.0.4.0版本存在安全漏洞，该漏洞源于允许经过身份验证的本地用户通过发送精心设计的 CREATE 消息来获得权限升级。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-5593 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-5593 的情报信息