Virtual Private Network（VPN）デーモンであるtincに複数の脆弱性があることが判明しました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2018-16738Michael Yonli氏は、認証プロトコルの実装に、リモート攻撃者が別のノードとの認証された一方向の接続を確立できる可能性のある欠陥を発見しました。

  - CVE-2018-16758Michael Yonli氏は、TCP接続を傍受した中間者が、ノードから送信されたUDPパケットの暗号化を無効にできる可能性があることを発見しました。

検出

DebianDSA-4312-1：tinc - セキュリティ更新

medium Nessus プラグイン ID 117958

変更ログが見つかりません