p PatchFirst

CVE-2024-3661

CVE-2024-3661 · DHCP routing options can manipulate interface-based VPN traffic

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

DHCP can add routes to a client’s routing table via the classless static route option (121). VPN-based security solutions that rely on routes to redirect traffic can be forced to leak traffic over the physical interface. An attacker on the same local network can read, disrupt, or possibly modify network traffic that was expected to be protected by the VPN.

CVSS 7.6 · Élevée · EPSS 4,1%

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • dhcp

    Versions du logiciel
    • 0: Concernée

    Aucun correctif publié

  • openvpn Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 2.3.2-4ubuntu1
    • 2.3.2-5ubuntu1
    • 2.3.2-7ubuntu1
    • 2.3.2-7ubuntu2
    • 2.3.2-7ubuntu3
    • 2.3.2-7ubuntu3.1
    • 2.3.2-7ubuntu3.2
    • 2.3.2-7ubuntu3.2+esm1
    • 2.3.2-7ubuntu3.2+esm2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • pptpd Ubuntu:14.04:LTS

    Versions du logiciel
    • 1.3.4-6ubuntu1
    • 1.3.4+27+gddb30f8-1ubuntu1
    • 1.3.4+27+gddb30f8-1ubuntu1.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • network-manager-pptp Ubuntu:16.04:LTS

    Versions du logiciel
    • 0.9.10.0-1ubuntu1
    • 1.0.2-0ubuntu1
    • 1.0.6-1ubuntu1
    • 1.0.8-2ubuntu1
    • 1.1.93-1
    • 1.1.93-1ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • openvpn Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 2.3.7-1ubuntu1
    • 2.3.7-2ubuntu1
    • 2.3.8-1ubuntu1
    • 2.3.10-1ubuntu1
    • 2.3.10-1ubuntu2
    • 2.3.10-1ubuntu2.1
    • 2.3.10-1ubuntu2.2
    • 2.3.10-1ubuntu2.2+esm1
    • 2.3.10-1ubuntu2.2+esm2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • pptp-linux Ubuntu:16.04:LTS

    Versions du logiciel
    • 1.8.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • pptpd Ubuntu:16.04:LTS

    Versions du logiciel
    • 1.3.4+27+gddb30f8-1ubuntu1
    • 1.4.0-6
    • 1.4.0-7
    • 1.4.0-7ubuntu0.1
    • 1.4.0-7ubuntu0.2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • connman Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 1.21-1.2
    • 1.21-1.2build1
    • 1.21-1.2build2
    • 1.21-1.2+deb8u1build0.16.04.1
    • 1.21-1.2+deb8u1ubuntu0.1~esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • gadmin-openvpn-client Ubuntu:16.04:LTS

    Versions du logiciel
    • 0.1.2-4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • gadmin-openvpn-server Ubuntu:16.04:LTS

    Versions du logiciel
    • 0.1.5-3.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • kvpnc Ubuntu:16.04:LTS

    Versions du logiciel
    • 0.9.6a-2.1build1
    • 0.9.6a-3
    • 0.9.6a-4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • n2n Ubuntu:16.04:LTS

    Versions du logiciel
    • 1.3.1~svn3789-5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • network-manager-iodine Ubuntu:16.04:LTS

    Versions du logiciel
    • 0.0.5-1ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • network-manager-openconnect Ubuntu:16.04:LTS

    Versions du logiciel
    • 1.0.2-1build1
    • 1.2.0-0ubuntu0.16.04.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • network-manager-openvpn Ubuntu:16.04:LTS

    Versions du logiciel
    • 0.9.10.0-1ubuntu2
    • 1.1.93-1
    • 1.1.93-1ubuntu1
    • 1.1.93-1ubuntu1.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • network-manager-strongswan Ubuntu:16.04:LTS

    Versions du logiciel
    • 1.3.1-1ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • network-manager-vpnc Ubuntu:16.04:LTS

    Versions du logiciel
    • 0.9.10.0-1ubuntu1
    • 1.0.8-1ubuntu1
    • 1.1.93-1
    • 1.1.93-1ubuntu0.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • openconnect Ubuntu:16.04:LTS

    Versions du logiciel
    • 7.06-2build1
    • 7.06-2build2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • sshuttle Ubuntu:16.04:LTS

    Versions du logiciel
    • 0.71-1
    • 0.75-1
    • 0.76-1
    • 0.76-1ubuntu1
    • 0.76-1ubuntu1.2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • tinc Ubuntu:16.04:LTS

    Versions du logiciel
    • 1.0.26-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • vpnc Ubuntu:16.04:LTS

    Versions du logiciel
    • 0.5.3r550-2
    • 0.5.3r550-2build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • wireguard Ubuntu:16.04:LTS

    Versions du logiciel
    • 1.0.20200513-1~16.04.1
    • 1.0.20200513-1~16.04.2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • network-manager-openvpn Ubuntu:18.04:LTS

    Versions du logiciel
    • 1.2.10-0ubuntu2
    • 1.8.0-2
    • 1.8.0-3
    • 1.8.2-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • network-manager-pptp Ubuntu:18.04:LTS

    Versions du logiciel
    • 1.2.4-4
    • 1.2.4-5build1
    • 1.2.6-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →