CVE-2023-35838
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Klient WireGuard w wersji 0.5.3 na systemie Windows niewłaściwie konfiguruje system operacyjny i zaporę, co prowadzi do zablokowania ruchu do lokalnej sieci używającej adresów IP niezgodnych z RFC1918. To umożliwia atakującemu oszukanie ofiary w celu zablokowania ruchu IP do wybranych adresów i usług, nawet gdy VPN jest włączony.
Ocena ryzyka
Organizacja może być narażona na ataki, które blokują dostęp do krytycznych usług i adresów IP, co może prowadzić do zakłóceń w działalności. Użytkownicy mogą być wprowadzani w błąd, co do bezpieczeństwa ich połączenia VPN.
Rekomendacja
Zaleca się aktualizację klienta WireGuard do najnowszej wersji oraz przegląd konfiguracji zapory i systemu operacyjnego, aby zapewnić prawidłowe zarządzanie ruchem sieciowym. Należy również przeprowadzić audyt bezpieczeństwa, aby zidentyfikować potencjalne luki.
Oryginalny opis (angielski, źródło NVD)
The WireGuard client 0.5.3 on Windows insecurely configures the operating system and firewall such that traffic to a local network that uses non-RFC1918 IP addresses is blocked. This allows an adversary to trick the victim into blocking IP traffic to selected IP addresses and services even while the VPN is enabled. NOTE: the tunnelcrack.mathyvanhoef.com website uses this CVE ID to refer more generally to "LocalNet attack resulting in the blocking of traffic" rather than to only WireGuard.