CVE-2024-7595

Nome do Software Vulnerável e Versões Afetadas Protocolos GRE e GRE6 (RFC2784) (versões afetadas não especificadas)

Descrição Os protocolos GRE e GRE6 não validam ou verificam a origem de um pacote de rede, permitindo que um invasor falsifique e roteie tráfego arbitrário através de uma interface de rede exposta. Isso pode levar a spoofing, bypass de controle de acesso e outros comportamentos de rede inesperados. Estima-se que mais de 4 milhões de sistemas, incluindo servidores VPN e roteadores residenciais, sejam afetados. Esta vulnerabilidade pode ser explorada mediante o envio de pacotes especialmente forjados para hosts vulneráveis, resultando em ataques anônimos, ataques DoS, spoofing de DNS e acesso a redes internas e dispositivos IoT.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.