p PatchFirst

CVE-2024-3661

CVE-2024-3661 · DHCP routing options can manipulate interface-based VPN traffic

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

DHCP can add routes to a client’s routing table via the classless static route option (121). VPN-based security solutions that rely on routes to redirect traffic can be forced to leak traffic over the physical interface. An attacker on the same local network can read, disrupt, or possibly modify network traffic that was expected to be protected by the VPN.

CVSS 7.6 · Высокий · EPSS 4,1%

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • dhcp

    Версии
    • 0: Затронуто

    Нет опубликованного исправления

  • openvpn Ubuntu:Pro:14.04:LTS

    Версии
    • 2.3.2-4ubuntu1
    • 2.3.2-5ubuntu1
    • 2.3.2-7ubuntu1
    • 2.3.2-7ubuntu2
    • 2.3.2-7ubuntu3
    • 2.3.2-7ubuntu3.1
    • 2.3.2-7ubuntu3.2
    • 2.3.2-7ubuntu3.2+esm1
    • 2.3.2-7ubuntu3.2+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • pptpd Ubuntu:14.04:LTS

    Версии
    • 1.3.4-6ubuntu1
    • 1.3.4+27+gddb30f8-1ubuntu1
    • 1.3.4+27+gddb30f8-1ubuntu1.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • network-manager-pptp Ubuntu:16.04:LTS

    Версии
    • 0.9.10.0-1ubuntu1
    • 1.0.2-0ubuntu1
    • 1.0.6-1ubuntu1
    • 1.0.8-2ubuntu1
    • 1.1.93-1
    • 1.1.93-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • openvpn Ubuntu:Pro:16.04:LTS

    Версии
    • 2.3.7-1ubuntu1
    • 2.3.7-2ubuntu1
    • 2.3.8-1ubuntu1
    • 2.3.10-1ubuntu1
    • 2.3.10-1ubuntu2
    • 2.3.10-1ubuntu2.1
    • 2.3.10-1ubuntu2.2
    • 2.3.10-1ubuntu2.2+esm1
    • 2.3.10-1ubuntu2.2+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • pptp-linux Ubuntu:16.04:LTS

    Версии
    • 1.8.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • pptpd Ubuntu:16.04:LTS

    Версии
    • 1.3.4+27+gddb30f8-1ubuntu1
    • 1.4.0-6
    • 1.4.0-7
    • 1.4.0-7ubuntu0.1
    • 1.4.0-7ubuntu0.2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • connman Ubuntu:Pro:16.04:LTS

    Версии
    • 1.21-1.2
    • 1.21-1.2build1
    • 1.21-1.2build2
    • 1.21-1.2+deb8u1build0.16.04.1
    • 1.21-1.2+deb8u1ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • gadmin-openvpn-client Ubuntu:16.04:LTS

    Версии
    • 0.1.2-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • gadmin-openvpn-server Ubuntu:16.04:LTS

    Версии
    • 0.1.5-3.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • kvpnc Ubuntu:16.04:LTS

    Версии
    • 0.9.6a-2.1build1
    • 0.9.6a-3
    • 0.9.6a-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • n2n Ubuntu:16.04:LTS

    Версии
    • 1.3.1~svn3789-5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • network-manager-iodine Ubuntu:16.04:LTS

    Версии
    • 0.0.5-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • network-manager-openconnect Ubuntu:16.04:LTS

    Версии
    • 1.0.2-1build1
    • 1.2.0-0ubuntu0.16.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • network-manager-openvpn Ubuntu:16.04:LTS

    Версии
    • 0.9.10.0-1ubuntu2
    • 1.1.93-1
    • 1.1.93-1ubuntu1
    • 1.1.93-1ubuntu1.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • network-manager-strongswan Ubuntu:16.04:LTS

    Версии
    • 1.3.1-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • network-manager-vpnc Ubuntu:16.04:LTS

    Версии
    • 0.9.10.0-1ubuntu1
    • 1.0.8-1ubuntu1
    • 1.1.93-1
    • 1.1.93-1ubuntu0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • openconnect Ubuntu:16.04:LTS

    Версии
    • 7.06-2build1
    • 7.06-2build2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • sshuttle Ubuntu:16.04:LTS

    Версии
    • 0.71-1
    • 0.75-1
    • 0.76-1
    • 0.76-1ubuntu1
    • 0.76-1ubuntu1.2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tinc Ubuntu:16.04:LTS

    Версии
    • 1.0.26-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • vpnc Ubuntu:16.04:LTS

    Версии
    • 0.5.3r550-2
    • 0.5.3r550-2build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wireguard Ubuntu:16.04:LTS

    Версии
    • 1.0.20200513-1~16.04.1
    • 1.0.20200513-1~16.04.2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • network-manager-openvpn Ubuntu:18.04:LTS

    Версии
    • 1.2.10-0ubuntu2
    • 1.8.0-2
    • 1.8.0-3
    • 1.8.2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • network-manager-pptp Ubuntu:18.04:LTS

    Версии
    • 1.2.4-4
    • 1.2.4-5build1
    • 1.2.6-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →