CVE-2023-36672
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W kliencie VPN Clario do wersji 5.9.1.1662 dla macOS odkryto problem, który nieprawidłowo konfiguruje system operacyjny, co skutkuje przesyłaniem ruchu do lokalnej sieci w postaci niezaszyfrowanej poza tunel VPN. Umożliwia to atakującemu oszukanie ofiary, aby wysyłała dowolny ruch IP w postaci niezaszyfrowanej.
Ocena ryzyka
Organizacja narażona jest na wyciek danych, ponieważ ruch lokalny może być przechwycony przez osoby trzecie, co stwarza ryzyko utraty poufnych informacji.
Rekomendacja
Zaleca się aktualizację klienta VPN Clario do najnowszej wersji oraz przegląd konfiguracji sieci, aby zapewnić, że ruch lokalny jest odpowiednio zabezpieczony.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in the Clario VPN client through 5.9.1.1662 for macOS. The VPN client insecurely configures the operating system such that traffic to the local network is sent in plaintext outside the VPN tunnel even if the local network is using a non-RFC1918 IP subnet. This allows an adversary to trick the victim into sending arbitrary IP traffic in plaintext outside the VPN tunnel. NOTE: the tunnelcrack.mathyvanhoef.com website uses this CVE ID to refer more generally to "LocalNet attack resulting in leakage of traffic in plaintext" rather than to only Clario.