Skip to content
OpenAdvisories
High WID-SEC-2024-1047 1 CVE

VPN Clients / DHCP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published May 6, 2024 · Updated Sep 22, 2025 · Revision 11 · de-DE

Vendor: Apple Vendor: Citrix Vendor: F5 Vendor: Fortinet Vendor: IBM Vendor: Microsoft Vendor: Oracle Vendor: Palo Alto Networks Vendor: Red Hat Product: BIG-IP Product: Citrix Gateway Product: Enterprise Linux Product: FortiClient Product: GlobalProtect Product: iOS Product: Linux Product: macOS Product: NetScaler Product: QRadar SIEM Product: Windows Platform: iOS Platform: Linux Platform: macOS Platform: Windows

Summary

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in VPN-Clients ausnutzen, die auf DHCP konfigurierten Systemen laufen, um den Datenverkehr umzuleiten.

Product

DHCP ist das Dynamic Host Configuration Protocol zur automatischen Konfiguration von Clients im Netzwerk.

Vulnerabilities 1

  • High 7.6
    CVE-2024-3661 Public exploit

    DHCP routing options can manipulate interface-based VPN traffic

    DHCP can add routes to a client’s routing table via the classless static route option (121). VPN-based security solutions that rely on routes to redirect traffic can be forced to leak traffic over the physical interface. An attacker on the same local network …

    IETF DHCP openvpn libreswan Ubuntu

Revision history

  1. #11

    Neue Updates von Red Hat aufgenommen

  2. #10

    Neue Updates von IBM aufgenommen

  3. #9

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  4. #8

    Neue Updates von Oracle Linux aufgenommen

  5. #7

    Neue Updates von Red Hat aufgenommen

  6. #6

    Korrektur

  7. #5

    Neue Updates von Citrix aufgenommen

  8. #4

    Neue Updates von Fortinet aufgenommen

  9. #3

    Neue Updates von F5 aufgenommen

  10. #2

    Neue Updates aufgenommen

  11. #1

    Initiale Fassung

References