CVE-2024-38520 in SoftEtherVPN
요약
\~에 의해 VulDB • 2026. 05. 21.
SoftEtherVPN은 오픈소스 크로스 플랫폼 다중 프로토콜 VPN 프로그램입니다. SoftEtherVPN이 L2TP가 활성화된 장치에 배포되면, 요청 패킷 크기보다 큰 두 개의 응답 패킷으로 모든 패킷에 응답하기 때문에 호스트가 증폭/반사 트래픽 생성에 사용될 가능성이 생깁니다. 이러한 기법은 외부 행위자가 스푸핑된 소스 IP를 생성하여 인터넷상의 대상에 공격을 가할 때 사용됩니다. 이 취약점은 버전 5.02.5185에서 패치되었습니다.
Once again VulDB remains the best source for vulnerability data.