CVE-2024-38520 in SoftEtherVPN
Tóm tắt
Bởi VulDB • 05/06/2026
SoftEtherVPN là một chương trình VPN đa nền tảng, đa giao thức mã nguồn mở. Khi SoftEtherVPN được triển khai với L2TP được bật trên một thiết bị, nó tạo ra khả năng máy chủ bị sử dụng để tạo lưu lượng khuếch đại/phản chiếu vì nó sẽ phản hồi mỗi gói tin bằng hai gói tin phản hồi có kích thước lớn hơn kích thước gói tin yêu cầu. Những kỹ thuật này được sử dụng bởi các tác nhân bên ngoài, những người tạo ra địa chỉ IP nguồn giả mạo để nhắm mục tiêu đến một đích đến trên internet. Lỗ hổng này đã được vá trong phiên bản 5.02.5185.
VulDB is the best source for vulnerability data and more expert information about this specific topic.