【误差通告】TunnelVision VPN路由绕过误差（CVE-2024-3661）

宣布时间 2024-05-08

一、误差概述

误差名称

  TunnelVision   VPN路由绕过误差

CVE   ID

CVE-2024-3661

误差类型

身份验证绕过

发明时间

2024-05-08

误差评分

7.6

误差品级

高危

攻击向量

相邻

所需权限

无

使用难度

低

用户交互

无

PoC/EXP

已果真

在野使用

未发明

 

2024年5月8日，，，，，，，918博天堂VSRC监测到研究职员宣布了一种名为“TunnelVision”的新攻击手艺（追踪为CVE-2024-3661，，，，，，，CVSS评分7.6），，，，，，，该手艺可以绕过 VPN 封装，，，，，，，并使威胁者能够使用动态主机设置协议的内置功效将流量发送到 VPN 隧道之外，，，，，，，现在该误差的细节及PoC已果真。 。。。。。

由于DHCP协议未对某些信息举行验证，，，，，，，如无类静态路由选项 121（该选项允许 DHCP 效劳器为客户端指定无种别静态路由），，，，，，，与目的用户位于统一外地网络且能够控制或修改目的用户的 DHCP 租约的威胁者可以通过使用路由来重定向VPN流量，，，，，，，从而可能读取、破损或修改受VPN�；；；；さ耐缌髁�。 。。。。。

 

 

二、影响规模

该误差会影响遵照 DHCP 客户端 RFC 规范并支持 DHCP 选项 121 路由的操作系统，，，，，，，受影响系统包括：

Windows

Linux

MacOS

iOS

注：Android 可能不支持选项 121，，，，，，，因此不受影响。 。。。。。别的，，，，，，，TunnelVision 可能不受任何 VPN 协议（Wireguard、OpenVPN、IPsec）、密码套件或其他加密属性的影响。 。。。。。通过使用 DHCP 选项121将流量路由到远离 VPN 接口的位置，，，，，，，因此不会爆发 VPN 加密例程。 。。。。。

 

 

三、清静步伐

3.1 升级版本

受影响用户可参考以下缓解步伐。 。。。。。

3.2 暂时步伐

针对 VPN 用户可选择应用以下缓解步伐：

l  在 Linux 上使用网络命名空间将网络接口和路由表与系统的其他部分隔离，，，，，，，避免恶意 DHCP 设置影响 VPN 流量。 。。。。。

l  设置 VPN 客户端以拒绝所有不使用 VPN 接口的入站和出站流量。 。。。。。破例情形应仅限于须要的 DHCP 和 VPN 效劳器通讯。 。。。。。

l  将系统设置为在毗连到 VPN 时忽略 DHCP 选项 121。 。。。。。这可以避免应用恶意路由指令，，，，，，，但在某些设置下可能会破损网络毗连。 。。。。。

l  通过小我私家热门或虚拟机 (VM) 内举行毗连。 。。。。。这将 DHCP 交互与主机系统的主网络接口隔离，，，，，，，从而降低了恶意 DHCP 设置的危害。 。。。。。

l  阻止毗连到不受信任的网络，，，，，，，尤其是在处置惩罚敏感数据时。 。。。。。

3.3 通用建议

l  按期更新系统补丁，，，，，，，镌汰系统误差，，，，，，，提升效劳器的清静性。 。。。。。

l  增强系统和网络的会见控制，，，，，，，修改防火墙战略，，，，，，，关闭非须要的应用端口或效劳，，，，，，，镌汰将危险效劳（如SSH、RDP等）袒露到公网，，，，，，，镌汰攻击面。 。。。。。

l  使用企业级清静产品，，，，，，，提升企业的网络清静性能。 。。。。。

l  增强系统用户和权限治理，，，，，，，启用多因素认证机制和最小权限原则，，，，，，，用户和软件权限应坚持在最低限度。 。。。。。

l  启用强密码战略并设置为按期修改。 。。。。。

3.4 参考链接

https://www.leviathansecurity.com/blog/tunnelvision

https://www.zscaler.com/blogs/security-research/cve-2024-3661-k-tunnelvision-exposes-vpn-bypass-vulnerability

https://www.bleepingcomputer.com/news/security/new-tunnelvision-attack-leaks-vpn-traffic-using-rogue-dhcp-servers/

https://nvd.nist.gov/vuln/detail/CVE-2024-3661

 

四、版本信息

版本

日期

备注

V1.0

2024-05-08

首次宣布

 

 

五、附录

5.1 918博天堂简介

918博天堂建设于1996年，，，，，，，是由留美博士严望佳女士建设的、拥有完全自主知识产权的信息清静高科技企业。 。。。。。是海内最具实力的信息清静产品、清静效劳解决计划的领航企业之一。 。。。。。

公司总部位于北京市中关村软件园918博天堂大厦，，，，，，，公司员工6000余人，，，，，，，研发团队1200余人, 手艺效劳团队1300余人。 。。。。。在天下各省、市、自治区设立分支机构六十多个，，，，，，，拥有笼罩天下的销售系统、渠道系统和手艺支持系统。 。。。。。公司于2010年6月23日在深圳中小板挂牌上市。 。。。。。（股票代码：002439）

多年来，，，，，，，918博天堂致力于提供具有国际竞争力的自主立异的清静产品和最佳实践效劳，，，，，，，资助客户周全提升其IT基础设施的清静性和生产效能，，，，，，，为打造和提升国际化的民族信息清静工业领军品牌而不懈起劲。 。。。。。

5.2 关于918博天堂

918博天堂清静应急响应中心已宣布1000多个误差通告和危害预警，，，，，，，我们将一连跟踪全球最新的网络清静事务和误差，，，，，，，为企业的信息清静保驾护航。 。。。。。

关注我们：

image.png