ポート 51820（WireGuard）— 公開リスク

概要

OpenVPN・IPsec・WireGuard のような安全なトンネルです。

設計上は公開されるものですが、古いプロトコル（PPTP）や未パッチのゲートウェイは侵入経路になります。

プロトコルとパッチを最新に保ち、多要素認証を強制し、PPTP は廃止してください。

Linuxss -ltnp 'sport = :51820'

CVE	タイトル	CVSS	悪用	EPSS	公開日
CVE-2023-35838	The WireGuard client 0.5.3 on Windows insecurely configures the operating system and firewall such that traffi...	5.7		—	2023-08-09
CVE-2021-46873	WireGuard, such as WireGuard 0.5.3 on Windows, does not fully account for the possibility that an adversary mi...	5.3		—	2023-01-29

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。