PT-2025-1234 · Unknown · Ipv6-In-Ipv4 Tunneling

Angelos Beitis + 1 · Publicado 2025-01-14 · Atualizado 2025-01-29 · CVE-2025-23019

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.6

Média

Vetor base

AV:N/AC:H/Au:N/C:P/I:P/A:C

Nome do Software Vulnerável e Versões Afetadas Tunelamento IPv6-em-IPv4 (RFC 4213) versões não especificadas

Descrição O problema está relacionado ao protocolo de tunelamento IPv6-em-IPv4, que permite a um atacante falsificar e rotear tráfego por meio de uma interface de rede exposta. Isso pode ser explorado por um atacante remoto para conduzir ataques, como a falsificação de um objeto confiável, ao enviar um pacote especialmente construído com dois cabeçalhos IP. A vulnerabilidade está associada à verificação insuficiente do canal de origem em protocolos de tunelamento de pacotes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-940

Identificadores relacionados

BDU:2025-00614

CVE-2025-23019

Produtos afetados

Ipv6-In-Ipv4 Tunneling

Referências · 11

• https://bdu.fstec.ru/vul/2025-00614 · Nota de Segurança
• https://t.me/true_secator/6628 · Publicação no Telegram
• https://t.me/cvedetector/15351 · Publicação no Telegram
• https://kb.cert.org/vuls/id/199397 · Nota
• https://top10vpn.com/research/tunneling-protocol-vulnerability · Nota
• https://twitter.com/CVEnew/status/1880988229115199856 · Publicação no Twitter
• https://t.me/cvenotify/109035 · Publicação no Telegram
• https://papers.mathyvanhoef.com/usenix2025-tunnels.pdf · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-23019 · Nota de Segurança
• https://datatracker.ietf.org/doc/html/rfc4213 · Nota
• https://twitter.com/SEI_CMU/status/1882147898290577469 · Publicação no Twitter