BDU:2025-00616

Опубликовано: 15 янв. 2025

Источник: fstec

CVSS3: 8.1

CVSS2: 6.6

EPSS Низкий

Описание

Уязвимость протоколов туннелирования GUE связана с недостаточной проверкой источника канала связи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаки типа «подмена доверенного объекта» путем отправки специально сформированного пакета с двумя IP-заголовками

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

GUE

Версия ПО

- (GUE)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования с поддержкой технологии глубокой проверки сетевых пакетов (DPI) для фильтрации вредоносных туннельных пакетов;

- использование «белого» списка IP-адресов для ограничения доступа к уязвимому программному обеспечению;

- использование протокола IPSec для осуществления туннелирования;

- использование средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания попыток эксплуатации уязвимости.

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-7596
CVE

EPSS

Процентиль: 24%

0.00081

Низкий

8.1 High

CVSS3

6.6 Medium

CVSS2

Связанные уязвимости

CVE-2024-7596

CVSS3: 5.4

redhat

12 месяцев назад

Proposed Generic UDP Encapsulation (GUE) (IETF Draft) do not validate or verify the source of a network packet allowing an attacker to spoof and route arbitrary traffic via an exposed network interface that can lead to spoofing, access control bypass, and other unexpected network behaviors. This can be considered similar to CVE-2020-10136.