CVE-2023-36672
Açıklama
macOS için 5.9.1.1662 sürümü dahil Clario VPN istemcisinde bir sorun keşfedildi. VPN istemcisi, işletim sistemini güvensiz bir şekilde yapılandırarak yerel ağın RFC1918 dışı bir IP alt ağı kullanıyor olsa bile yerel ağa giden trafiğin VPN tüneli dışında düz metin olarak gönderilmesine neden olur. Bu durum, bir saldırganın kurbanı, rastgele IP trafiğini VPN tüneli dışında düz metin olarak göndermeye ikna etmesine olanak tanır. NOT: tunnelcrack.mathyvanhoef.com web sitesi, bu CVE kimliğini yalnızca Clario'ya değil, daha genel olarak "trafiğin düz metin olarak sızmasına neden olan LocalNet saldırısı"na atıfta bulunmak için kullanmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| clario vpn | v ≤ 5.9.1.1662 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.