Уязвимость VPN-сервиса WireGuard связана с ошибками при обработке ссылок. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, заблокировать IP-трафик на выбранные IP-адреса
Компенсирующие меры:
- отключение разрешений на доступ к локальной сети, либо опции «пропускать локальный трафик без VPN»;
- использование средств межсетевого экранирования с внедрением механизма «белых» списков IP-адресов;
- использование инструментов защищенного DNS.
| Балл | 6.1 — средняя опасность |