Was es ist
Sichere Tunnel wie OpenVPN, IPsec oder WireGuard.
Warum es riskant ist
Öffentlich per Entwurf, doch veraltete Protokolle (PPTP) und ungepatchte Gateways werden zum Einfallstor.
Was zu tun ist
Halten Sie Protokolle und Patches aktuell, erzwingen Sie MFA und schaffen Sie PPTP ab.
Lauscht er auf Ihrem Server?
Linux
ss -ltnp 'sport = :51820'Bekannte Schwachstellen in WireGuard
| CVE | Titel | CVSS | Ausgenutzt | EPSS | Veröffentlicht |
|---|---|---|---|---|---|
| CVE-2023-35838 | The WireGuard client 0.5.3 on Windows insecurely configures the operating system and firewall such that traffi... | 5.7 | — | 2023-08-09 | |
| CVE-2021-46873 | WireGuard, such as WireGuard 0.5.3 on Windows, does not fully account for the possibility that an adversary mi... | 5.3 | — | 2023-01-29 |
Verfolgen Sie diese Versionen auf Ihren eigenen Servern
InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.