Karthikeyan Bhargavan氏とGaetan Leurent氏は、64ビットのブロック暗号が誕生日攻撃に対して脆弱であることを発見しました。リモートの攻撃者がこの問題を悪用して、クリアテキストデータを復元する可能性があります。この問題を修正するには、構成を変更して別の暗号に切り替える必要があります。この更新プログラムにより、64ビットのブロック暗号が使用されているログファイルに対する警告が追加されます。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-6329) 

OpenVPNがパケットIDのロールオーバーを不適切に処理することがわかりました。認証されたリモートの攻撃者がこの問題を悪用して、OpenVPNをクラッシュさせてサービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。
(CVE-2017-7479)

Guido Vranken氏は、OpenVPNが不正な形式のIPv6パケットを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、OpenVPNをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-7508)

Guido Vranken氏は、OpenVPNが不適切にメモリを処理することを発見しました。リモートの攻撃者がこの問題を悪用して、OpenVPN をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-7512)

Guido Vranken氏は、OpenVPNがNTLM認証でHTTPプロキシを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、OpenVPN をクラッシュさせ、サービス拒否を引き起こしたり、秘密のメモリコンテンツを漏えいさせたりする可能性があります。(CVE-2017-7520)

Guido Vranken氏は、OpenVPNが特定のx509拡張機能を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、OpenVPN をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-7521)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS / 16.04 LTS : OpenVPNの脆弱性 (USN-3339-1)

critical Nessus プラグイン ID 101024

バージョン 3.18