BDU:2025-00615

Опубликовано: 15 янв. 2025

Источник: fstec

CVSS3: 8.1

CVSS2: 6.6

EPSS Низкий

Описание

Уязвимость протоколов туннелирования GRE и GRE6 связана с недостаточной проверкой источника канала связи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаки типа «подмена доверенного объекта» путем отправки специально сформированного пакета с двумя IP-заголовками

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

GRE

GRE6

Версия ПО

- (GRE)

- (GRE6)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования с поддержкой технологии глубокой проверки сетевых пакетов (DPI) для фильтрации вредоносных туннельных пакетов;

- использование «белого» списка IP-адресов для ограничения доступа к уязвимому программному обеспечению;

- использование протокола IPSec для осуществления туннелирования;

- использование средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания попыток эксплуатации уязвимости.

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-7595
CVE

EPSS

Процентиль: 86%

0.029

Низкий

8.1 High

CVSS3

6.6 Medium

CVSS2

Связанные уязвимости

CVE-2024-7595

CVSS3: 5.4

redhat

12 месяцев назад

GRE and GRE6 Protocols (RFC2784) do not validate or verify the source of a network packet allowing an attacker to spoof and route arbitrary traffic via an exposed network interface that can lead to spoofing, access control bypass, and other unexpected network behaviors. This can be considered similar to CVE-2020-10136.