CVE-2024-3661
CVE-2024-3661 · DHCP routing options can manipulate interface-based VPN traffic
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
DHCP can add routes to a client’s routing table via the classless static route option (121). VPN-based security solutions that rely on routes to redirect traffic can be forced to leak traffic over the physical interface. An attacker on the same local network can read, disrupt, or possibly modify network traffic that was expected to be protected by the VPN.
CVSS 7.6 · Alta · EPSS 4,1%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
dhcp
- Versiones
- 0: Afectada
Sin corrección publicada
openvpn Ubuntu:Pro:14.04:LTS
- Versiones
- 2.3.2-4ubuntu1
- 2.3.2-5ubuntu1
- 2.3.2-7ubuntu1
- 2.3.2-7ubuntu2
- 2.3.2-7ubuntu3
- 2.3.2-7ubuntu3.1
- 2.3.2-7ubuntu3.2
- 2.3.2-7ubuntu3.2+esm1
- 2.3.2-7ubuntu3.2+esm2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pptpd Ubuntu:14.04:LTS
- Versiones
- 1.3.4-6ubuntu1
- 1.3.4+27+gddb30f8-1ubuntu1
- 1.3.4+27+gddb30f8-1ubuntu1.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
network-manager-pptp Ubuntu:16.04:LTS
- Versiones
- 0.9.10.0-1ubuntu1
- 1.0.2-0ubuntu1
- 1.0.6-1ubuntu1
- 1.0.8-2ubuntu1
- 1.1.93-1
- 1.1.93-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openvpn Ubuntu:Pro:16.04:LTS
- Versiones
- 2.3.7-1ubuntu1
- 2.3.7-2ubuntu1
- 2.3.8-1ubuntu1
- 2.3.10-1ubuntu1
- 2.3.10-1ubuntu2
- 2.3.10-1ubuntu2.1
- 2.3.10-1ubuntu2.2
- 2.3.10-1ubuntu2.2+esm1
- 2.3.10-1ubuntu2.2+esm2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pptp-linux Ubuntu:16.04:LTS
- Versiones
- 1.8.0-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pptpd Ubuntu:16.04:LTS
- Versiones
- 1.3.4+27+gddb30f8-1ubuntu1
- 1.4.0-6
- 1.4.0-7
- 1.4.0-7ubuntu0.1
- 1.4.0-7ubuntu0.2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
connman Ubuntu:Pro:16.04:LTS
- Versiones
- 1.21-1.2
- 1.21-1.2build1
- 1.21-1.2build2
- 1.21-1.2+deb8u1build0.16.04.1
- 1.21-1.2+deb8u1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
gadmin-openvpn-client Ubuntu:16.04:LTS
- Versiones
- 0.1.2-4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
gadmin-openvpn-server Ubuntu:16.04:LTS
- Versiones
- 0.1.5-3.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
kvpnc Ubuntu:16.04:LTS
- Versiones
- 0.9.6a-2.1build1
- 0.9.6a-3
- 0.9.6a-4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
n2n Ubuntu:16.04:LTS
- Versiones
- 1.3.1~svn3789-5
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
network-manager-iodine Ubuntu:16.04:LTS
- Versiones
- 0.0.5-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
network-manager-openconnect Ubuntu:16.04:LTS
- Versiones
- 1.0.2-1build1
- 1.2.0-0ubuntu0.16.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
network-manager-openvpn Ubuntu:16.04:LTS
- Versiones
- 0.9.10.0-1ubuntu2
- 1.1.93-1
- 1.1.93-1ubuntu1
- 1.1.93-1ubuntu1.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
network-manager-strongswan Ubuntu:16.04:LTS
- Versiones
- 1.3.1-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
network-manager-vpnc Ubuntu:16.04:LTS
- Versiones
- 0.9.10.0-1ubuntu1
- 1.0.8-1ubuntu1
- 1.1.93-1
- 1.1.93-1ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openconnect Ubuntu:16.04:LTS
- Versiones
- 7.06-2build1
- 7.06-2build2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
sshuttle Ubuntu:16.04:LTS
- Versiones
- 0.71-1
- 0.75-1
- 0.76-1
- 0.76-1ubuntu1
- 0.76-1ubuntu1.2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
tinc Ubuntu:16.04:LTS
- Versiones
- 1.0.26-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
vpnc Ubuntu:16.04:LTS
- Versiones
- 0.5.3r550-2
- 0.5.3r550-2build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
wireguard Ubuntu:16.04:LTS
- Versiones
- 1.0.20200513-1~16.04.1
- 1.0.20200513-1~16.04.2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
network-manager-openvpn Ubuntu:18.04:LTS
- Versiones
- 1.2.10-0ubuntu2
- 1.8.0-2
- 1.8.0-3
- 1.8.2-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
network-manager-pptp Ubuntu:18.04:LTS
- Versiones
- 1.2.4-4
- 1.2.4-5build1
- 1.2.6-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://datatracker.ietf.org/doc/html/rfc2131#section-7
- https://datatracker.ietf.org/doc/html/rfc3442#section-7
- https://tunnelvisionbug.com/
- https://www.leviathansecurity.com/research/tunnelvision
- https://news.ycombinator.com/item?id=40279632
- https://arstechnica.com/security/2024/05/novel-attack-against-virtually-all-vpn-apps-neuters-their-entire-purpose/
- https://krebsonsecurity.com/2024/05/why-your-vpn-may-not-be-as-secure-as-it-claims/
- https://issuetracker.google.com/issues/263721377
- https://mullvad.net/en/blog/evaluating-the-impact-of-tunnelvision
- https://www.zscaler.com/blogs/security-research/cve-2024-3661-k-tunnelvision-exposes-vpn-bypass-vulnerability
- https://lowendtalk.com/discussion/188857/a-rogue-dhcp-server-within-your-network-can-and-will-hijack-your-vpn-traffic
- https://news.ycombinator.com/item?id=40284111
- https://www.agwa.name/blog/post/hardening_openvpn_for_def_con
- https://www.theregister.com/2024/05/07/vpn_tunnelvision_dhcp/
- https://support.citrix.com/article/CTX677069/cloud-software-group-security-advisory-for-cve20243661
- https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2024-00009
- https://bst.cisco.com/quickview/bug/CSCwk05814
- https://security.paloaltonetworks.com/CVE-2024-3661
- https://fortiguard.fortinet.com/psirt/FG-IR-24-170
- https://my.f5.com/manage/s/article/K000139553
- https://nvd.nist.gov/vuln/detail/CVE-2024-3661