p PatchFirst

CVE-2023-35838

CVE-2023-35838

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The WireGuard client 0.5.3 on Windows insecurely configures the operating system and firewall such that traffic to a local network that uses non-RFC1918 IP addresses is blocked. This allows an adversary to trick the victim into blocking IP traffic to selected IP addresses and services even while the VPN is enabled. NOTE: the tunnelcrack.mathyvanhoef.com website uses this CVE ID to refer more generally to "LocalNet attack resulting in the blocking of traffic" rather than to only WireGuard.

CVSS 5.7 · Средний · EPSS 0,7%

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • wireguard PyPI

    Версии
    • 0.1.0
    • 0.1.1
    • 0.1.2
    • 0.1.3
    • 0.1.4
    • 0.1.5
    • 0.1.6
    • 0.2.0
    • 0.2.1
    • 0.2.2
    • 0.2.3
    • 0.2.4
    • 0.2.5
    • 0.3.0
    • 0.4.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≤ 0.5.3

    Нет опубликованного исправления

  • wireguard Ubuntu:16.04:LTS

    Версии
    • 1.0.20200513-1~16.04.1
    • 1.0.20200513-1~16.04.2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wireguard Ubuntu:18.04:LTS

    Версии
    • 1.0.20200513-1~18.04.1
    • 1.0.20200513-1~18.04.2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wireguard Ubuntu:20.04:LTS

    Версии
    • 0.0.20190913-1ubuntu1
    • 0.0.20191212-1ubuntu1
    • 0.0.20191219-1ubuntu1
    • 1.0.20200102-1ubuntu1
    • 1.0.20200121-1ubuntu1
    • 1.0.20200121-2ubuntu1
    • 1.0.20200206-1ubuntu1
    • 1.0.20200206-2ubuntu1
    • 1.0.20200319-1ubuntu1
    • 1.0.20200513-1~20.04.1
    • 1.0.20200513-1~20.04.2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wireguard Ubuntu:22.04:LTS

    Версии
    • 1.0.20210424-1ubuntu1
    • 1.0.20210914-1ubuntu1
    • 1.0.20210914-1ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wireguard Ubuntu:24.04:LTS

    Версии
    • 1.0.20210914-1ubuntu3
    • 1.0.20210914-1ubuntu4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →