CVE-2021-46873 in WireGuard

Riassunto

di VulDB • 17/06/2026

WireGuard, ad esempio WireGuard 0.5.3 su Windows, non tiene pienamente conto della possibilità che un avversario possa impostare l'ora di sistema di una vittima su un valore futuro, ad esempio perché viene utilizzato NTP non autenticato. Ciò può portare a una situazione in cui una chiave privata statica diventa permanentemente inutilizzabile.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 29/01/2023
• Divulgazione: 30/01/2023
• Moderazione: accettato
• Voce: VDB-219737
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 5.3 (NVD)
• EPSS: 0.00472
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-46873
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-46873
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-46873/