FreeBSD:OpenVPN -- 複数の脆弱性(9f65d382-56a4-11e7-83e3-080027ef73ec)

critical Nessus プラグイン ID 100976

Language:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

Samuli Seppanen による報告:

2017年5/6月、Guido Vranken氏はOpenVPN2.4.2にファザーを投入しました。その過程で、彼はいくつかの脆弱性を見つけ、それらをOpenVPNプロジェクトに報告しました。 [...]これらを修正した最初のリリースは、OpenVPN2.4.3および2.3.17です。

以下は、修正された重要な脆弱性のリストです。

- 無効な形式のIPv6パケットでリモートでトリガー可能なASSERT()

- クライアントの事前認証リモートクラッシュ/情報漏洩

- --x509-alt-usernameの二重解放の可能性

- リモートでトリガー可能なメモリリーク

---x509-trackオプション使用時の認証後のリモートDoS

- establish_http_proxy_passthru()のNULLポインターデリファレンス

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://www.nessus.org/u?af9c7e6f

http://www.nessus.org/u?20eadacf

プラグインの詳細

深刻度: Critical

ID: 100976

ファイル名: freebsd_pkg_9f65d38256a411e783e3080027ef73ec.nasl

バージョン: 3.10

タイプ: local

公開日: 2017/6/22

更新日: 2021/1/4

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

Base Score: 7.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS v3

リスクファクター: Critical

Base Score: 9.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

脆弱性情報

CPE: p-cpe:/a:freebsd:freebsd:openvpn, p-cpe:/a:freebsd:freebsd:openvpn-mbedtls, p-cpe:/a:freebsd:freebsd:openvpn-polarssl, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2017/6/21

脆弱性公開日: 2017/5/19

参照情報

CVE: CVE-2017-7508, CVE-2017-7512, CVE-2017-7520, CVE-2017-7521, CVE-2017-7522