CVE-2024-3661
高已发布
DHCP 路由选项可以操纵基于接口的 VPN 流量
- 已发布
- 2024年5月6日
- 已更新
- 2024年8月28日
- 分配 CNA
- cisa-cg
- 观察到的证据
- 2026年8月8日
初级CVSS
7.6/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L4.1%
低 · 未来 30 天
- 百分位
- 90.2%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
DHCP 可以通过无类别静态路由选项（121）向客户端的路由表添加路由。依赖路由来重定向流量的基于 VPN 的安全解决方案可能会被迫通过物理接口泄漏流量。同一本地网络上的攻击者可以读取、干扰甚至可能修改本应由 VPN 保护的网络流量。
来源
3针对VPN产品中CVE-2024-3661漏洞的利用工具，提供用于安全测试和漏洞验证的概念验证代码。
演示针对VPN的TunnelVision漏洞（使用DHCP选项121）
CVE-2024-3661 TunnelVision
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。