CVE-2021-3773
netfilter में एक खामी नेटवर्क से जुड़े किसी हमलावर को पारंपरिक नेटवर्क हमलों में आगे उपयोग के लिए openvpn कनेक्शन एंडपॉइंट जानकारी का अनुमान लगाने की अनुमति दे सकती है।
- प्रकाशित
- 16 फ़र॰ 2022
- अद्यतन
- 28 मार्च 2025
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 92.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
netfilter में एक खामी नेटवर्क से जुड़े किसी हमलावर को पारंपरिक नेटवर्क हमलों में आगे उपयोग के लिए openvpn कनेक्शन एंडपॉइंट जानकारी का अनुमान लगाने की अनुमति दे सकती है।
स्रोत
- CVE-2021-3773एक्सप्लॉइट
CVE-2021-3773 (पोर्ट शैडो) के लिए एक्सप्लॉइट स्क्रिप्ट जो Netfilter NAT का उपयोग करके OpenVPN सर्वरों को लक्षित करती है। समवर्ती स्कैनिंग और स्टील्थ तकनीकों के साथ डीनामाइज़ेशन और मैन-इन-द-मिडिल हमले करती है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।