🇰🇷 한글 설명
2025년 9월까지 Linux용 PureVPN 클라이언트 애플리케이션이 방화벽 설정을 잘못 처리하는 취약점이 존재합니다. VPN 연결 시 기존 iptables 규칙을 삭제하고 기본 허용(ACCEPT) 정책을 적용하며, 연결 해제 시 원래의 방화벽 상태를 복구하지 않아 시스템이 네트워크 공격에 노출될 수 있습니다.
💡 쉬운 설명
VPN을 켤 때 컴퓨터의 방화벽 보호막을 모두 지워버리고, VPN을 꺼도 원래의 보호막을 다시 세워주지 않는 문제입니다. 이로 인해 원래 차단되어야 할 외부 접속이 허용되어 컴퓨터가 위험해질 수 있습니다.
🇺🇸 원문 (English)
PureVPN client applications on Linux through September 2025 mishandle firewalling. They flush the system's existing iptables rules and apply default ACCEPT policies when connecting to a VPN server. This removes firewall rules that may have been configured manually or by other software (e.g., UFW, container engines, or system security policies). Upon VPN disconnect, the original firewall state is not restored. As a result, the system may become unintentionally exposed to network traffic that was previously blocked. This affects CLI 2.0.1 and GUI 2.10.0.
📍 영향받는 시스템
PureVPN CLI 2.0.1 및 GUI 2.10.0 (Linux)
⚔️ 공격 벡터
방화벽이 해제된 틈을 타 외부 네트워크로부터의 비정상적인 트래픽 유입 및 접근 시도
🛡️ 대응 방법
PureVPN 소프트웨어를 최신 버전으로 업데이트하거나, VPN 사용 중 iptables 규칙이 초기화되는지 주기적으로 확인하십시오.
🔧 검증 코드
명령어 결과에 나타나는 PureVPN의 버전을 확인하여 취약한 버전(CLI 2.0.1, GUI 2.10.0)인지 대조합니다.
dpkg -l | grep -E 'purevpn' 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server