ГлавнаяБаза уязвимостей БДУ → BDU:2023-06987
6.1средняя

BDU:2023-06987

Уязвимость VPN-сервиса WireGuard, связанная с ошибками при обработке ссылок, позволяющая нарушителю, действующему удаленно, заблокировать IP-трафик на выбранные IP-адреса
Опубликовано: 2023-10-21
Описание

Уязвимость VPN-сервиса WireGuard связана с ошибками при обработке ссылок. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, заблокировать IP-трафик на выбранные IP-адреса

Затрагиваемое ПО и версии
WireGuard (0.5.3)
Способ устранения

Компенсирующие меры:
- отключение разрешений на доступ к локальной сети, либо опции «пропускать локальный трафик без VPN»;
- использование средств межсетевого экранирования с внедрением механизма «белых» списков IP-адресов;
- использование инструментов защищенного DNS.

Оценка CVSS
Балл6.1 — средняя опасность
Источники и патчи
https://tunnelcrack.mathyvanhoef.com/details.htmlhttps://wireguard.comhttps://www.kaspersky.ru/blog/how-to-fix-tunnelcrack-vpn-leak/35893/
Проверьте безопасность своего сайта и почты → Полная проверка домена