CVE-2023-36671
Təsvir
macOS üçün 5.9.1.1662 versiyasına qədər olan Clario VPN klientində problem aşkar edilmişdir. VPN klienti əməliyyat sistemini elə təhlükəsiz olmayan şəkildə konfiqurasiya edir ki, VPN serverinin IP ünvanına gedən bütün IP trafiki, hətta bu trafik VPN klienti tərəfindən yaradılmasa belə, VPN tunelindən kənara açıq mətn formatında göndərilir. Bu, hücumçuya qurbanı VPN serverinin IP ünvanına açıq mətn trafiki göndərməyə vadar etməyə və bununla da qurbanın anonimliyinə son qoymağa imkan verir. QEYD: tunnelcrack.mathyvanhoef.com veb-saytı bu CVE ID-dən yalnız Clario-nu deyil, daha ümumi şəkildə "yalnız VPN serverinin real IP ünvanına gedən trafik üçün ServerIP hücumu"na istinad etmək üçün istifadə edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| clario vpn | v ≤ 5.9.1.1662 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.