深刻度

テーマ

Debian DLA-2992-1：openvpn - LTS セキュリティ更新

critical Nessus プラグイン ID 160475

言語:

概要

リモートの Debian ホストにセキュリティ関連の更新プログラムがありません。

説明

リモートの Debian 9 ホストには、dla-2992 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- バージョンが 2.3.3より前および 2.4.4より前の 2.4.xの OpenVPN は、key-method 1 を使用するとき、バッファオーバーフローの脆弱性があり、コードが実行される可能性があります。(CVE-2017-12166)

- 2.4.9より前のOpenVPN 2.4.xに問題が発見されました。攻撃者が、被害者のピアIDを使用してデータチャネルv2 (P_DATA_V2) パケットを注入する可能性があります。通常、このようなパケットはドロップされますが、データチャネルの暗号化パラメーターが初期化される前にこのパケットが到着した場合、被害者の接続がドロップされます。
これには、慎重なタイミングが必要です。それは被害者のクライアント接続の開始とサーバーのPUSH_REPLY応答をクライアントへ返す間が短時間 (通常は数秒以内) であるためです。この攻撃は、ネゴシエート可能な暗号パラメーター (NCP) が使用されている場合にのみ機能します。 (CVE-2020-11810)

-OpenVPN 2.5.1以前のバージョンでは、リモート攻撃者が認証をバイパスし、遅延認証が構成されたサーバーの制御チャネルにアクセスする可能性があります。これを利用することで、さらなる情報漏洩が発生する可能性があります。 (CVE-2020-15078)

- v2.4.12 および v2.5.6 までの OpenVPN 2.1では、複数の遅延認証応答を利用するときに、外部認証プラグインで認証バイパスが可能になる場合があります。その場合、外部ユーザーは、一部だけが正しい認証情報でアクセス権を取得できます。(CVE-2022-0547)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

openvpnパッケージをアップグレードしてください。

Debian 9 Stretch では、これらの問題はバージョン 2.4.0-6+deb9u4 で修正されています

プラグインの詳細

深刻度: Critical

ID: 160475

ファイル名: debian_DLA-2992.nasl

バージョン: 1.3

タイプ: local

エージェント: unix

ファミリー: Debian Local Security Checks

公開日: 2022/5/3

更新日: 2022/5/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

Base Score: 7.5

Temporal Score: 5.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

現状ベクトル: CVSS2#E:U/RL:OF/RC:C

CVSS スコアのソース: CVE-2022-0547

CVSS v3

リスクファクター: Critical

Base Score: 9.8

Temporal Score: 8.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*, p-cpe:2.3:a:debian:debian_linux:openvpn:*:*:*:*:*:*:*

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2022/5/3

脆弱性公開日: 2017/9/28

参照情報

CVE: CVE-2017-12166, CVE-2020-11810, CVE-2020-15078, CVE-2022-0547

IAVA: 2017-A-0285