PT-2025-1141 · Ipv6 · Ipv6

Mathy Vanhoef · Publicado 2025-01-14 · Atualizado 2025-03-08 · CVE-2025-23018

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.6

Média

Vetor base

AV:N/AC:H/Au:N/C:P/I:P/A:C

Nome do Software Vulnerável e Versões Afetadas Versões IPv6 (versões afetadas não especificadas)

Descrição O problema diz respeito ao tunelamento IPv4-em-IPv6 e IPv6-em-IPv6, conforme definido na RFC 2473, que não requer validação ou verificação da origem de um pacote de rede. Isso permite que um atacante falsifique e roteie tráfego arbitrário através de uma interface de rede exposta.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-940

Identificadores relacionados

BDU:2025-00420

CVE-2025-23018

Produtos afetados

Ipv6

Referências · 14

• https://github.com/vanhoefm/tunneltester · Nota
• https://t.me/true_secator/6628 · Publicação no Telegram
• https://t.me/cvedetector/15352 · Publicação no Telegram
• https://top10vpn.com/research/tunneling-protocol-vulnerability/#attack-details · Nota
• https://top10vpn.com/research/tunneling-protocol-vulnerability · Nota
• https://twitter.com/CVEnew/status/1880988228175757639 · Publicação no Twitter
• https://twitter.com/tech_wiki/status/1881969756556968198 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-00420 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-23018 · Nota de Segurança
• https://datatracker.ietf.org/doc/html/rfc2473 · Nota
• https://papers.mathyvanhoef.com/usenix2025-tunnels.pdf · Nota
• https://t.me/cvenotify/109034 · Publicação no Telegram
• https://kb.cert.org/vuls/id/199397 · Nota
• https://twitter.com/SEI_CMU/status/1882147898290577469 · Publicação no Twitter