CVE-2024-3661
highPriorität · verfolgen · 41OT-Risiko · erhöhtEPSS 0.041 · 91. PerzentilExploit · PoCDEEURUUSEPSS · bewertet 2026-10-27
DHCP can add routes to a client’s routing table via the classless static route option (121). VPN-based security solutions that rely on routes to redirect traffic can be forced to leak traffic over the physical interface. An attacker on the same local network can read, disrupt, or possibly modify network traffic that was expected to be protected by the VPN.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (3)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- Roundthe-clock/CVE-2024-3661VPNRoundthe-clock/CVE-2024-3661VPNPoC · poc_in_github
- Wh1t3Fox/CVE-2024-3661CVE-2024-3661 TunnelVisionPoC · poc_in_github
betroffene Produkte (39)
Betroffene Produkte und Versionsbereiche.
- F5 BIG-IP ARM Clients 7.2.3-7.2.4alle Versionencert_bundDEcpe:/a:f5:big-ip:7.2.3_-_7.2.4::arm_clients
- Palo Alto Networks GlobalProtect appalle Versionencert_bundDEcpe:/a:paloaltonetworks:globalprotect:app
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2024-1047VPN Clients / DHCP: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenDeutsch2024-05-06csaf · cert_bundDE
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in VPN-Clients ausnutzen, die auf DHCP konfigurierten Systemen laufen, um den Datenverkehr umzuleiten.
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (56)
Externe Belege — Patches, Meldungen, Analysen.
- https://arstechnica.com/security/2024/05/novel-attack-against-virtually-all-vpn-apps-neuters-their-entire-purpose/cnnvd
- https://cxsecurity.com/cveshow/CVE-2024-3661/cnnvd
- https://datatracker.ietf.org/doc/html/rfc2131#section-7cnnvd
- https://datatracker.ietf.org/doc/html/rfc3442#section-7cnnvd
- https://issuetracker.google.com/issues/263721377cnnvd
- https://krebsonsecurity.com/2024/05/why-your-vpn-may-not-be-as-secure-as-it-claims/cnnvd
- https://lowendtalk.com/discussion/188857/a-rogue-dhcp-server-within-your-network-can-and-will-hijack-your-vpn-trafficcnnvd
- https://mullvad.net/en/blog/evaluating-the-impact-of-tunnelvisioncnnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan