研究者が脆弱性「TunnelCrack」を発表 - 多くのVPNクライアントに影響

研究チームは、アップデートができない場合もローカルネットワークへのアクセスを制限することで「LocalNet攻撃」の影響を緩和できると説明。

ウェブサイトが「HTTPS」を使用していることを確認することなどで影響を抑えることができるとしている。

研究チームでは、GitHubのリポジトリに「TunnelCrack」の影響を受けるかテストする手順を公開した。またパッチが十分に適用された場合にはスクリプトをリリースする予定。

（Security NEXT - 2023/08/10 ） ツイート

PR

関連記事

公務災害の認定結果通知書が所在不明 - 公立学校共済組合
「Dell Cloud Disaster Recovery」に複数の脆弱性 - 修正版を提供
「Apache Tomcat」に複数脆弱性 - 4件は「クリティカル」との評価も
デジタル庁「マイナポイント」アプリのAndroid版に脆弱性
Ciscoが事前予告、9月2日に複数製品の修正版を公開見込み
「SQL Server」「NetScaler」など既知脆弱性6件で悪用確認 - 米当局が警告
レンタルサーバ設備で侵害、サービスを一時停止 - NTTスマートコネクト
eギフトサービスのシステムが侵害、不正交換も - 全日空商事
「Next.js」に複数の深刻な脆弱性 - リリース予定を前倒し
米当局、「Gitea」のRCE脆弱性に注意喚起 - 悪用確認