リモートの Fedora 38 ホストには、FEDORA-2023-e4df33666c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenVPN バージョン 2.6.0 から 2.6.6 の特定の設定で --fragment オプションを使用することで、攻撃者がゼロ除算の動作を発生させ、アプリケーションクラッシュやサービス拒否を引き起こす可能性があります。(CVE-2023-46849)

  - OpenVPN バージョン 2.6.0 から 2.6.6 におけるメモリ解放後使用 (Use-After-Free) により、ネットワークバッファをリモートピアに送信する際に、未定義の動作、メモリバッファの漏洩、リモート実行が発生する可能性があります。(CVE-2023-46850)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 38 : openvpn (2023-e4df33666c)

critical Nessus プラグイン ID 186390

バージョン 1.0