Debian DLA-944-1: openvpn セキュリティ更新

medium Nessus プラグイン ID 100226

Language:

概要

リモートの Debian ホストにセキュリティ更新プログラムがありません。

説明

パケットIDカウンターの枯渇によるサービス拒否

認証されたクライアントは、サーバーのpacket-idカウンターをロールオーバーさせる可能性があります。これにより、サーバープロセスがASSERT（）をヒットし、実行を停止することがあります。サーバーにASSERT（）をヒットさせるには、クライアントはまずサーバーに2^32パケット（最低196GB）を送信させる必要があります。Debian 7「Wheezy」では、これらの問題はバージョン2.2.1-8+deb7u4で修正されています。

openvpn パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。