このopenvpnの更新では、次の問題が修正されます：

  - 証明書解析コードの一部で、割り当てられたすべてのメモリが必ずしも消去されませんでした。そのため、クライアントが各接続試行で数バイトのメモリを漏洩する可能性がありました。これにより、サーバー上の（非常に非効率な）DoS攻撃が容易になります。（bsc#1044947、CVE-2017-7521]）

  - ASN1解析コードに、一部のバッファが2回free()される可能性があるバグが含まれていました。この問題は、VPNピアによってリモートでトリガーされる可能性がありました。（bsc#1044947、CVE-2017-7521]）

  - クライアントがNTLM認証でHTTPプロキシを使用した場合、クライアントとプロキシ間の中間者攻撃者が、クライアントをクラッシュさせたり、最大96バイトのスタックメモリを漏洩させたりする可能性がありました。開示されたスタックメモリに、プロキシパスワードが含まれている可能性がありました。プロキシパスワードが再利用されなければ、OpenVPNトンネル自体のセキュリティが侵害される可能性はほとんどありません。
    ntlm2認証で

    --http-proxyオプションを使用しなかったクライアントは影響を受けませんでした。（bsc#1044947、CVE-2017-7520]）

  - 無効な形式のIPv6パケットを送信することで、アサーションがトリガーされる可能性がありました。IPv6と--mssfixが有効で、VPNの内部で使用されているIPv6ネットワークが既知の場合は、この問題が悪用されて、openvpnサーバーまたはクライアントがリモートでシャットダウンされる可能性がありました。（bsc#1044947、CVE-2017-7508]）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：openvpn（SUSE-SU-2017:1635-1）

high Nessus プラグイン ID 100985

バージョン 3.16