PT-2026-73234 · Netgate+1 · Pfsense Plus+1
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
pfSense Plus versões anteriores a 26.07
Descrição
O driver wg(4) falha ao verificar se a etapa de verificação de MAC foi bem-sucedida após receber um resultado de descriptografia do OCF. Isso permite que o driver aceite silenciosamente pacotes contendo uma tag de autenticação Poly1305 inválida. Um invasor remoto capaz de enviar pacotes UDP para um endpoint WireGuard e adivinhar os limites da janela de replay do receptor pode injetar pacotes de dados de transporte forjados ou modificados no túnel. Além disso, um invasor que intercepte pacotes destinados a um host FreeBSD pode modificar a cifra e os dados autenticados sem ser detectado pelo receptor.
Recomendações
Atualize o pfSense Plus para a versão 26.07.
Correção
Improper Verification of Cryptographic Signature
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Freebsd
Pfsense Plus