CVE-2024-7596

Nome do Software Vulnerável e Versões Afetadas Encapsulamento UDP Genérico Proposto (GUE) (Rascunho IETF) (versões afetadas não especificadas)

Descrição O problema refere-se à falta de validação ou verificação da origem de um pacote de rede no Encapsulamento UDP Genérico Proposto (GUE) (Rascunho IETF), permitindo que um atacante realize spoofing e roteie tráfego arbitrário através de uma interface de rede exposta. Isso pode levar a spoofing, bypass de controle de acesso e outros comportamentos de rede inesperados. A vulnerabilidade pode ser explorada por um atacante remoto para realizar ataques enviando um pacote especialmente elaborado com dois cabeçalhos IP.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.