FreeBSD：openvpn -- 不正なクライアントの浮動小数点により、他のユーザーに対するVPNセッションが中断される可能性があります（8604121c-7fc2-11ea-bcac-7781e90b0c8f）

low Nessus プラグイン ID 135714

Language:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

Lev StipakovおよびGert Doering氏による報告:

ピアIDの割り当てとデータチャネルキーの初期化（プッシュリクエストの受信または非同期プッシュ返信で実行）の間に、既存のピアIDの浮動小数点チェックが正しく機能しない時間フレームがあります。

「rogue」データチャネルパケットが、同じピアIDを持つ別のアドレスからその時間フレーム中に到着する場合、これによりクライアントはその新しいアドレスに浮動することになります。

この動作の最終的な影響は、「被害者クライアント」に対するVPNセッションが中断されることです。「attacker client」は適切なキーを持たないため、VPNトラフィックを他のセッションから注入または盗むことができません。タイムウィンドウが小さいため、それを切断して再接続するための他の方法が見つからない限り、特定のクライアントのセッションを攻撃するために使用できません。