PT-2023-6277 · Wireguard · Wireguard

Christina Pöpper + 4 · Publicado 2023-08-09 · Atualizado 2026-04-10 · CVE-2023-35838

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.1

Média

Vetor base

AV:A/AC:L/Au:N/C:N/I:N/A:C

Name of the Vulnerable Software and Affected Versions WireGuard client versão 0.5.3

Description O cliente WireGuard versão 0.5.3 no Windows possui uma configuração insegura do sistema operacional e do firewall. Essa configuração pode bloquear o tráfego para uma rede local usando endereços IP não RFC1918. Um invasor pode explorar isso para enganar um usuário a bloquear o tráfego IP para endereços IP e serviços específicos, mesmo enquanto a VPN está ativa. Essa falha pode resultar na interrupção do acesso aos recursos da rede.

Recommendations Atualize para uma versão mais recente do cliente WireGuard que resolva o problema de configuração do firewall.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-610

Identificadores relacionados

BDU:2023-06987

CVE-2023-35838

PYSEC-2023-321

Produtos afetados

Wireguard

Referências · 22

• 🔥 https://tunnelcrack.mathyvanhoef.com/details.html · Exploit
• https://twitter.com/grok/status/2042015240657707246 · Publicação no Twitter
• https://twitter.com/msdevelx/status/2042624817279451214 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-35838 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2023-321 · Aviso do Fabricante
• https://twitter.com/mullvadnet/status/1787877221652111663 · Publicação no Twitter
• https://kaspersky.ru/blog/how-to-fix-tunnelcrack-vpn-leak/35893 · Nota
• https://bdu.fstec.ru/vul/2023-06987 · Nota de Segurança
• https://twitter.com/HunterMapping/status/1789929337958866970 · Publicação no Twitter
• https://security.paloaltonetworks.com/PAN-SA-2023-0004 · Nota
• https://ubuntu.com/security/CVE-2023-35838 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-35838 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2023-35838 · Nota de Segurança
• https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2023-0015 · Nota
• https://reddit.com/r/cybersecurity/comments/1imtdcs/how_bad_is_these_cve_should_i_not_allow_such · Publicação no Reddit