FreeBSD : openvpn -- 2 つのセキュリティ修正 (142c538e-b18f-40a1-afac-c479effadd5c)

high Nessus プラグイン ID 200822

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、142c538e-b18f-40a1-afac-c479effadd5c のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Gert Doering 氏は、OpenVPN 2.6.11 が 2 つのセキュリティバグ (Windows では 3 つ) を修正したと報告しています。
CVE-2024-5594: コントロールチャネル: 印刷できない文字を含むコントロールチャネルメッセージを拒否します。
セキュリティ範囲: 悪意のある openvpn ピアは、ガベージを openvpn ログに送信したり、CPU に高負荷をかけたりする可能性があります。(Reynir Bjrnsson 氏) CVE-2024-28882: schedule_exit() を (所定のピアで) 1 度だけ呼び出す。セキュリティ範囲: サーバーがこのクライアントを切断するように指示されたときでも、認証されたクライアントはサーバーにセッションを維持させることができます。
(Reynir Bjrnsson 氏)

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。