Qué es
Túneles seguros como OpenVPN, IPsec o WireGuard.
Por qué es arriesgado
Son públicos por diseño, pero los protocolos obsoletos (PPTP) y las pasarelas sin parchear se convierten en vía de entrada.
Qué hacer
Mantén protocolos y parches al día, exige MFA y retira PPTP.
¿Está escuchando en tu servidor?
Linux
ss -ltnp 'sport = :51820'Vulnerabilidades conocidas en WireGuard
| CVE | Título | CVSS | Explotada | EPSS | Publicación |
|---|---|---|---|---|---|
| CVE-2023-35838 | The WireGuard client 0.5.3 on Windows insecurely configures the operating system and firewall such that traffi... | 5.7 | — | 2023-08-09 | |
| CVE-2021-46873 | WireGuard, such as WireGuard 0.5.3 on Windows, does not fully account for the possibility that an adversary mi... | 5.3 | — | 2023-01-29 |
Controla estas versiones en tus propios servidores
InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.