p PatchFirst

CVE-2023-35838

CVE-2023-35838

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The WireGuard client 0.5.3 on Windows insecurely configures the operating system and firewall such that traffic to a local network that uses non-RFC1918 IP addresses is blocked. This allows an adversary to trick the victim into blocking IP traffic to selected IP addresses and services even while the VPN is enabled. NOTE: the tunnelcrack.mathyvanhoef.com website uses this CVE ID to refer more generally to "LocalNet attack resulting in the blocking of traffic" rather than to only WireGuard.

CVSS 5.7 · Moyenne · EPSS 0,7%

Publication
Mise à jour

Pile logicielle: system · python

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • wireguard PyPI

    Versions du logiciel
    • 0.1.0
    • 0.1.1
    • 0.1.2
    • 0.1.3
    • 0.1.4
    • 0.1.5
    • 0.1.6
    • 0.2.0
    • 0.2.1
    • 0.2.2
    • 0.2.3
    • 0.2.4
    • 0.2.5
    • 0.3.0
    • 0.4.0
    Plages de versions concernées
    • ECOSYSTEM: ≤ 0.5.3

    Aucun correctif publié

  • wireguard Ubuntu:16.04:LTS

    Versions du logiciel
    • 1.0.20200513-1~16.04.1
    • 1.0.20200513-1~16.04.2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • wireguard Ubuntu:18.04:LTS

    Versions du logiciel
    • 1.0.20200513-1~18.04.1
    • 1.0.20200513-1~18.04.2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • wireguard Ubuntu:20.04:LTS

    Versions du logiciel
    • 0.0.20190913-1ubuntu1
    • 0.0.20191212-1ubuntu1
    • 0.0.20191219-1ubuntu1
    • 1.0.20200102-1ubuntu1
    • 1.0.20200121-1ubuntu1
    • 1.0.20200121-2ubuntu1
    • 1.0.20200206-1ubuntu1
    • 1.0.20200206-2ubuntu1
    • 1.0.20200319-1ubuntu1
    • 1.0.20200513-1~20.04.1
    • 1.0.20200513-1~20.04.2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • wireguard Ubuntu:22.04:LTS

    Versions du logiciel
    • 1.0.20210424-1ubuntu1
    • 1.0.20210914-1ubuntu1
    • 1.0.20210914-1ubuntu2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • wireguard Ubuntu:24.04:LTS

    Versions du logiciel
    • 1.0.20210914-1ubuntu3
    • 1.0.20210914-1ubuntu4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →