Эксперты Leviathan раскрыли детали атаки TunnelVision, позволяющей перенаправить VPN-трафик через манипуляции с DHCP

[M_AJ]

Честно говоря, странно, что по сути разновидность DHCP-спуфинга описали как отдельную CVE. Хотя я не спец в ИБ, не знаю как там принято.

[mayorovp]

Я думаю, фокус в том, что эту атаку может устроить не только поддельный DHCP сервер, но и оригинальный.

[GennPen]

Мне кажется, если такую атаку делает оригинальный DHCP сервер, то перехват шифрованного VPN трафика - это меньшая из проблем.

[M_AJ]

Тогда это уже компрометация сервера, а не уязвимость.

[UranusExplorer]

Если сервер творит это без ведома владельца - то компрометация, а если с его ведома (например, государство сделало предложение от которого не получилось отказаться), то уже нет.