Citizen Labは7月16日（現地時間）、VPNソフトウェアの接続追跡フレームワークに脆弱性が見つかったと発表した。この脆弱性は、「ポートシャドウ(port shadow)」と名付けられた。
この脆弱性は複数のOSのVPN接続に影響する。脆弱性を悪用されると、接続の匿名性が奪われたり、DNS要求がリダイレクトされるなどの危険がある。この脆弱性の影響を受けるのは、LinuxおよびFreeBSDで動作するOpenVPN、WireGuard、OpenConnectなど。
現在のところ、ソフトウェアのアップデートでは脆弱性は解消されない。この脆弱性に対応するためには、ShadowSocksやTorなどのプロトコルを使用して通信を行う、iptablesコマンドを利用してポートに制限をかけるなどの方法がある。
(川原 龍人/びぎねっと)
[関連リンク]
アナウンス
この記事をシェアしてください
この記事の筆者
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
