Linux Distros 未修補的弱點：CVE-2023-36673
high Nessus Plugin ID 252176
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，供應商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- 在 至 2.23.1 之前的版本中在 macOS 的 Avira Phantom VPN 中發現一個問題。VPN 用戶端以不安全的方式設定作業系統使得到 VPN 伺服器 IP 位址的所有 IP 流量都會在 VPN 通道外以純文字傳送 (即使此流量不是由 VPN 用戶端產生)同時使用純文字 DNS 來查閱 VPN伺服器的 IP 位址。攻擊者可藉此誘騙受害者在 VPN 通道外以純文字將流量傳送至任意 IP 位址。注意：
tunnelcrack.mathyvanhoef.com 網站使用此 CVE ID 來泛指 ServerIP 攻擊並結合 DNS 偽造此攻擊可將流量洩漏至任意 IP 位址而非只有 Avira Phantom VPN。 (CVE-2023-36673)
請注意，Nessus 依賴供應商報告的套件存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 252176
檔案名稱: unpatched_CVE_2023_36673.nasl
版本: 1.1
類型: local
代理程式: unix
系列: Misc.
已發布: 2025/8/19
已更新: 2025/8/19
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.0
CVSS v2
風險因素: Medium
基本分數: 5
時間性分數: 3.9
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 評分資料來源: CVE-2023-36673
CVSS v3
風險因素: High
基本分數: 7.3
時間性分數: 6.6
媒介: CVSS:3.0/AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:openconnect, cpe:/o:canonical:ubuntu_linux:25.04, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:softether-vpn, cpe:/o:canonical:ubuntu_linux:20.04:-:lts
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可被惡意程式利用: true
可輕鬆利用: Exploits are available
弱點發布日期: 2023/8/9
參考資訊
CVE: CVE-2023-36673