p PatchFirst

CVE-2023-35838

CVE-2023-35838

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The WireGuard client 0.5.3 on Windows insecurely configures the operating system and firewall such that traffic to a local network that uses non-RFC1918 IP addresses is blocked. This allows an adversary to trick the victim into blocking IP traffic to selected IP addresses and services even while the VPN is enabled. NOTE: the tunnelcrack.mathyvanhoef.com website uses this CVE ID to refer more generally to "LocalNet attack resulting in the blocking of traffic" rather than to only WireGuard.

CVSS 5.7 · Mittel · EPSS 0,7%

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • wireguard PyPI

    Softwareversionen
    • 0.1.0
    • 0.1.1
    • 0.1.2
    • 0.1.3
    • 0.1.4
    • 0.1.5
    • 0.1.6
    • 0.2.0
    • 0.2.1
    • 0.2.2
    • 0.2.3
    • 0.2.4
    • 0.2.5
    • 0.3.0
    • 0.4.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≤ 0.5.3

    Keine Korrektur veröffentlicht

  • wireguard Ubuntu:16.04:LTS

    Softwareversionen
    • 1.0.20200513-1~16.04.1
    • 1.0.20200513-1~16.04.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • wireguard Ubuntu:18.04:LTS

    Softwareversionen
    • 1.0.20200513-1~18.04.1
    • 1.0.20200513-1~18.04.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • wireguard Ubuntu:20.04:LTS

    Softwareversionen
    • 0.0.20190913-1ubuntu1
    • 0.0.20191212-1ubuntu1
    • 0.0.20191219-1ubuntu1
    • 1.0.20200102-1ubuntu1
    • 1.0.20200121-1ubuntu1
    • 1.0.20200121-2ubuntu1
    • 1.0.20200206-1ubuntu1
    • 1.0.20200206-2ubuntu1
    • 1.0.20200319-1ubuntu1
    • 1.0.20200513-1~20.04.1
    • 1.0.20200513-1~20.04.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • wireguard Ubuntu:22.04:LTS

    Softwareversionen
    • 1.0.20210424-1ubuntu1
    • 1.0.20210914-1ubuntu1
    • 1.0.20210914-1ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • wireguard Ubuntu:24.04:LTS

    Softwareversionen
    • 1.0.20210914-1ubuntu3
    • 1.0.20210914-1ubuntu4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →