CVE-2023-35838
Təsvir
Windows üzərindəki WireGuard client 0.5.3 versiyası əməliyyat sistemini və təhlükəsizlik divarını (firewall) elə qeyri-təhlükəsiz konfiqurasiya edir ki, RFC1918 olmayan IP ünvanlarından istifadə edən lokal şəbəkəyə yönəlmiş trafik bloklanır. Bu, hücumçuya qurbanı aldadaraq, VPN aktiv olduğu halda belə seçilmiş IP ünvanlarına və xidmətlərə yönəlmiş IP trafikinin bloklanmasını təmin etməyə imkan verir. QEYD: tunnelcrack.mathyvanhoef.com veb saytı bu CVE ID-dən yalnız WireGuard üçün deyil, daha ümumi şəkildə "trafikin bloklanması ilə nəticələnən LocalNet hücumu"na istinad etmək üçün istifadə edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wireguard wireguard | 0.5.3 | — |
| wireguardPyPI | v ≤ 0.5.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.