【漏洞通告】TunnelVision VPN路由繞過漏洞（CVE-2024-3661）
發布時間 2024-05-08一、漏洞概述
漏洞名稱 | TunnelVision VPN路由繞過漏洞 | ||
CVE ID | CVE-2024-3661 | ||
漏洞類型 | 身份驗證繞過 | 發現時間 | 2024-05-08 |
漏洞評分 | 7.6 | 漏洞等級 | 高危 |
攻擊向量 | 相鄰 | 所需權限 | 無 |
利用難度 | 低 | 用戶交互 | 無 |
PoC/EXP | 已公開 | 在野利用 | 未發現 |
2024年5月8日，啟明星辰VSRC監測到研究人員發布了一種名為“TunnelVision”的新攻擊技術（追蹤為CVE-2024-3661，CVSS評分7.6），該技術可以繞過 VPN 封裝，并使威脅者能夠使用動態主機配置協議的內置功能將流量發送到 VPN 隧道之外，目前該漏洞的細節及PoC已公開。
由于DHCP協議未對某些信息進行驗證，如無類靜態路由選項 121（該選項允許 DHCP 服務器為客戶端指定無類別靜態路由），與目標用戶位于同一本地網絡且能夠控制或修改目標用戶的 DHCP 租約的威脅者可以通過操縱路由來重定向VPN流量，從而可能讀取、破壞或修改受VPN保護的網絡流量。
二、影響范圍
該漏洞會影響遵循 DHCP 客戶端 RFC 規范并支持 DHCP 選項 121 路由的操作系統，受影響系統包括：
Windows
Linux
MacOS
iOS
注：Android 可能不支持選項 121，因此不受影響。此外，TunnelVision 可能不受任何 VPN 協議（Wireguard、OpenVPN、IPsec）、密碼套件或其他加密屬性的影響。通過使用 DHCP 選項121將流量路由到遠離 VPN 接口的位置，因此不會發生 VPN 加密例程。
三、安全措施
3.1 升級版本
受影響用戶可參考以下緩解措施。
3.2 臨時措施
針對 VPN 用戶可選擇應用以下緩解措施：
l 在 Linux 上使用網絡命名空間將網絡接口和路由表與系統的其他部分隔離，防止惡意 DHCP 配置影響 VPN 流量。
l 配置 VPN 客戶端以拒絕所有不使用 VPN 接口的入站和出站流量。例外情況應僅限于必要的 DHCP 和 VPN 服務器通信。
l 將系統配置為在連接到 VPN 時忽略 DHCP 選項 121。這可以防止應用惡意路由指令，但在某些配置下可能會破壞網絡連接。
l 通過個人熱點或虛擬機 (VM) 內進行連接。這將 DHCP 交互與主機系統的主網絡接口隔離，從而降低了惡意 DHCP 配置的風險。
l 避免連接到不受信任的網絡，尤其是在處理敏感數據時。
3.3 通用建議
l 定期更新系統補丁，減少系統漏洞，提升服務器的安全性。
l 加強系統和網絡的訪問控制，修改防火墻策略，關閉非必要的應用端口或服務，減少將危險服務（如SSH、RDP等）暴露到公網，減少攻擊面。
l 使用企業級安全產品，提升企業的網絡安全性能。
l 加強系統用戶和權限管理，啟用多因素認證機制和最小權限原則，用戶和軟件權限應保持在最低限度。
l 啟用強密碼策略并設置為定期修改。
3.4 參考鏈接
https://www.leviathansecurity.com/blog/tunnelvision
https://www.zscaler.com/blogs/security-research/cve-2024-3661-k-tunnelvision-exposes-vpn-bypass-vulnerability
https://www.bleepingcomputer.com/news/security/new-tunnelvision-attack-leaks-vpn-traffic-using-rogue-dhcp-servers/
https://nvd.nist.gov/vuln/detail/CVE-2024-3661
四、版本信息
版本 | 日期 | 備注 |
V1.0 | 2024-05-08 | 首次發布 |
五、附錄
5.1 公司簡介
啟明星辰成立于1996年，是由留美博士嚴望佳女士創建的、擁有完全自主知識產權的信息安全高科技企業。是國內最具實力的信息安全產品、安全服務解決方案的領航企業之一。
公司總部位于北京市中關村軟件園啟明星辰大廈，公司員工6000余人，研發團隊1200余人, 技術服務團隊1300余人。在全國各省、市、自治區設立分支機構六十多個，擁有覆蓋全國的銷售體系、渠道體系和技術支持體系。公司于2010年6月23日在深圳中小板掛牌上市。（股票代碼：002439）
多年來，啟明星辰致力于提供具有國際競爭力的自主創新的安全產品和最佳實踐服務，幫助客戶全面提升其IT基礎設施的安全性和生產效能，為打造和提升國際化的民族信息安全產業領軍品牌而不懈努力。
5.2 關于我們
啟明星辰安全應急響應中心已發布1000多個漏洞通告和風險預警，我們將持續跟蹤全球最新的網絡安全事件和漏洞，為企業的信息安全保駕護航。
關注我們：
京公網安備11010802024551號