p PatchFirst

CVE-2024-3661

CVE-2024-3661 · DHCP routing options can manipulate interface-based VPN traffic

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

DHCP can add routes to a client’s routing table via the classless static route option (121). VPN-based security solutions that rely on routes to redirect traffic can be forced to leak traffic over the physical interface. An attacker on the same local network can read, disrupt, or possibly modify network traffic that was expected to be protected by the VPN.

CVSS 7.6 · Hoch · EPSS 4,1%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • dhcp

    Softwareversionen
    • 0: Betroffen

    Keine Korrektur veröffentlicht

  • openvpn Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 2.3.2-4ubuntu1
    • 2.3.2-5ubuntu1
    • 2.3.2-7ubuntu1
    • 2.3.2-7ubuntu2
    • 2.3.2-7ubuntu3
    • 2.3.2-7ubuntu3.1
    • 2.3.2-7ubuntu3.2
    • 2.3.2-7ubuntu3.2+esm1
    • 2.3.2-7ubuntu3.2+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pptpd Ubuntu:14.04:LTS

    Softwareversionen
    • 1.3.4-6ubuntu1
    • 1.3.4+27+gddb30f8-1ubuntu1
    • 1.3.4+27+gddb30f8-1ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • network-manager-pptp Ubuntu:16.04:LTS

    Softwareversionen
    • 0.9.10.0-1ubuntu1
    • 1.0.2-0ubuntu1
    • 1.0.6-1ubuntu1
    • 1.0.8-2ubuntu1
    • 1.1.93-1
    • 1.1.93-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openvpn Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 2.3.7-1ubuntu1
    • 2.3.7-2ubuntu1
    • 2.3.8-1ubuntu1
    • 2.3.10-1ubuntu1
    • 2.3.10-1ubuntu2
    • 2.3.10-1ubuntu2.1
    • 2.3.10-1ubuntu2.2
    • 2.3.10-1ubuntu2.2+esm1
    • 2.3.10-1ubuntu2.2+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pptp-linux Ubuntu:16.04:LTS

    Softwareversionen
    • 1.8.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pptpd Ubuntu:16.04:LTS

    Softwareversionen
    • 1.3.4+27+gddb30f8-1ubuntu1
    • 1.4.0-6
    • 1.4.0-7
    • 1.4.0-7ubuntu0.1
    • 1.4.0-7ubuntu0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • connman Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.21-1.2
    • 1.21-1.2build1
    • 1.21-1.2build2
    • 1.21-1.2+deb8u1build0.16.04.1
    • 1.21-1.2+deb8u1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gadmin-openvpn-client Ubuntu:16.04:LTS

    Softwareversionen
    • 0.1.2-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gadmin-openvpn-server Ubuntu:16.04:LTS

    Softwareversionen
    • 0.1.5-3.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • kvpnc Ubuntu:16.04:LTS

    Softwareversionen
    • 0.9.6a-2.1build1
    • 0.9.6a-3
    • 0.9.6a-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • n2n Ubuntu:16.04:LTS

    Softwareversionen
    • 1.3.1~svn3789-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • network-manager-iodine Ubuntu:16.04:LTS

    Softwareversionen
    • 0.0.5-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • network-manager-openconnect Ubuntu:16.04:LTS

    Softwareversionen
    • 1.0.2-1build1
    • 1.2.0-0ubuntu0.16.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • network-manager-openvpn Ubuntu:16.04:LTS

    Softwareversionen
    • 0.9.10.0-1ubuntu2
    • 1.1.93-1
    • 1.1.93-1ubuntu1
    • 1.1.93-1ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • network-manager-strongswan Ubuntu:16.04:LTS

    Softwareversionen
    • 1.3.1-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • network-manager-vpnc Ubuntu:16.04:LTS

    Softwareversionen
    • 0.9.10.0-1ubuntu1
    • 1.0.8-1ubuntu1
    • 1.1.93-1
    • 1.1.93-1ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openconnect Ubuntu:16.04:LTS

    Softwareversionen
    • 7.06-2build1
    • 7.06-2build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sshuttle Ubuntu:16.04:LTS

    Softwareversionen
    • 0.71-1
    • 0.75-1
    • 0.76-1
    • 0.76-1ubuntu1
    • 0.76-1ubuntu1.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tinc Ubuntu:16.04:LTS

    Softwareversionen
    • 1.0.26-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • vpnc Ubuntu:16.04:LTS

    Softwareversionen
    • 0.5.3r550-2
    • 0.5.3r550-2build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • wireguard Ubuntu:16.04:LTS

    Softwareversionen
    • 1.0.20200513-1~16.04.1
    • 1.0.20200513-1~16.04.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • network-manager-openvpn Ubuntu:18.04:LTS

    Softwareversionen
    • 1.2.10-0ubuntu2
    • 1.8.0-2
    • 1.8.0-3
    • 1.8.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • network-manager-pptp Ubuntu:18.04:LTS

    Softwareversionen
    • 1.2.4-4
    • 1.2.4-5build1
    • 1.2.6-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →