Versionen im Vergleich

Alte Version 22

changes.mady.by.user LANCOM Redaktion

Gespeichert am

verglichen mit

Neue Version 23

changes.mady.by.user LANCOM Redaktion

Gespeichert am

Schlüssel

  • Diese Zeile wurde hinzugefügt.
  • Diese Zeile wurde entfernt.
  • Formatierung wurde geändert.

...

Alle Angriffe sind in folgenden CVE-Meldungen detailliert beschrieben:

LocalNet-Angriff:

    • CVE-2023-3583836672 (Hauptangriffsvariante, bei der der Datenverkehr im Klartext abgehört wird)
    • CVE-2023-3667235838 (Variante, bei der der Angriff zu einer Blockierung des Datenverkehrs führt)

ServerIP-Angriff:

    • CVE-2023-3667136673 (Hauptangriffsvariante, die den Verkehr zu abweichenden IP-Adressen durch die Kombination von Leckage zur IP-Adresse des VPN-Servers und DNS-Spoofing umleitet)
    • CVE-2023-36673-36671 (Variante, bei der nur der Datenverkehr zur echten IP-Adresse des VPN-Servers ausgespäht werden kann)
Info

In der Standard-Einstellung sind sowohl die Advanced VPN Clients für Windows- als auch die für macOS -Clients anfällig für beide Angriffe (LocalNet und ServerIP).

...