ГлавнаяБаза уязвимостей БДУ → BDU:2023-00658
10критическая

BDU:2023-00658 (CVE-2021-46873)

Уязвимость реализации протокола синхронизации времени NTP VPN-сервиса WireGuard операционных систем Windows, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-02-10
Описание

Уязвимость реализации протокола синхронизации времени NTP VPN-сервиса WireGuard операционных систем Windows связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
WireGuard (0.5.3)
Способ устранения

Использование рекомендаций:
https://lists.zx2c4.com/pipermail/wireguard/2021-August/006916.html

Компенсирующие меры:
1) Использование протокола синхронизации времени аналогичного NTP ( NTPSec, NTS, Chrony и др.)
2) Использование значения счетчика равное 1 и увеличение его в каждой последующей фазе на единицу

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://lists.zx2c4.com/pipermail/wireguard/2021-August/006916.htmlhttps://nvd.nist.gov/vuln/detail/CVE-2021-46873
Проверьте безопасность своего сайта и почты → Полная проверка домена