Debian DLA-2992-1：openvpn - LTS セキュリティ更新

critical Nessus プラグイン ID 160475

Language:

概要

リモートの Debian ホストにセキュリティ関連の更新プログラムがありません。

説明

リモートの Debian 9 ホストには、dla-2992 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- バージョンが 2.3.3より前および 2.4.4より前の 2.4.xの OpenVPN は、key-method 1 を使用するとき、バッファオーバーフローの脆弱性があり、コードが実行される可能性があります。(CVE-2017-12166)

- 2.4.9より前のOpenVPN 2.4.xに問題が発見されました。攻撃者が、被害者のピアIDを使用してデータチャネルv2 (P_DATA_V2) パケットを注入する可能性があります。通常、このようなパケットはドロップされますが、データチャネルの暗号化パラメーターが初期化される前にこのパケットが到着した場合、被害者の接続がドロップされます。
これには、慎重なタイミングが必要です。それは被害者のクライアント接続の開始とサーバーのPUSH_REPLY応答をクライアントへ返す間が短時間 (通常は数秒以内) であるためです。この攻撃は、ネゴシエート可能な暗号パラメーター (NCP) が使用されている場合にのみ機能します。 (CVE-2020-11810)

-OpenVPN 2.5.1以前のバージョンでは、リモート攻撃者が認証をバイパスし、遅延認証が構成されたサーバーの制御チャネルにアクセスする可能性があります。これを利用することで、さらなる情報漏洩が発生する可能性があります。 (CVE-2020-15078)

- v2.4.12 および v2.5.6 までの OpenVPN 2.1では、複数の遅延認証応答を利用するときに、外部認証プラグインで認証バイパスが可能になる場合があります。その場合、外部ユーザーは、一部だけが正しい認証情報でアクセス権を取得できます。(CVE-2022-0547)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。