De quoi s’agit-il
Tunnels sécurisés tels qu’OpenVPN, IPsec ou WireGuard.
Pourquoi c’est risqué
Publics par conception, mais les protocoles obsolètes (PPTP) et les passerelles non corrigées deviennent une voie d’entrée.
Que faire
Gardez protocoles et correctifs à jour, imposez l’authentification multifacteur et supprimez PPTP.
Est-il en écoute sur votre serveur ?
Linux
ss -ltnp 'sport = :51820'Vulnérabilités connues de WireGuard
| CVE | Titre | CVSS | Exploitée | EPSS | Publication |
|---|---|---|---|---|---|
| CVE-2023-35838 | The WireGuard client 0.5.3 on Windows insecurely configures the operating system and firewall such that traffi... | 5.7 | — | 2023-08-09 | |
| CVE-2021-46873 | WireGuard, such as WireGuard 0.5.3 on Windows, does not fully account for the possibility that an adversary mi... | 5.3 | — | 2023-01-29 |
Suivez ces versions sur vos propres serveurs
InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.