🇰🇷 한글 설명
Windows용 WireGuard 클라이언트 0.5.3 버전이 운영 체제 및 방화벽을 안전하지 않게 설정하여, 비 RFC1918 IP 주소를 사용하는 로컬 네트워크 트래픽을 차단하는 취약점입니다. 공격자는 이를 악용하여 사용자가 VPN을 사용 중임에도 불구하고 특정 IP 주소나 서비스로의 트래픽이 차단되도록 유도할 수 있습니다.
💡 쉬운 설명
VPN을 켰을 때 특정 인터넷 사이트나 서비스에 접속되지 않도록 방화벽 설정을 조작할 수 있는 문제입니다. 공격자가 사용자의 통신을 방해하거나 특정 경로를 차단하여 보안을 약화시킬 수 있습니다.
🇺🇸 원문 (English)
The WireGuard client 0.5.3 on Windows insecurely configures the operating system and firewall such that traffic to a local network that uses non-RFC1918 IP addresses is blocked. This allows an adversary to trick the victim into blocking IP traffic to selected IP addresses and services even while the VPN is enabled. NOTE: the tunnelcrack.mathyvanhoef.com website uses this CVE ID to refer more generally to "LocalNet attack resulting in the blocking of traffic" rather than to only WireGuard.
📍 영향받는 시스템
WireGuard client 0.5.3 on Windows
⚔️ 공격 벡터
로컬 네트워크의 비 표준 IP 주소를 이용한 방화벽 설정 조작을 통한 트래픽 차단
🛡️ 대응 방법
WireGuard 클라이언트를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 0.5.3 이하인지 확인하여 취약 여부를 판단합니다.
powershell -Command "Get-Package -Name 'WireGuard' | Select-Object Version"