FreeBSD : openvpn -- tls-crypt-v2 にあるサーバー側のサービス拒否の脆弱性 (2cad4541-0f5b-11f0-89f8-411aefea0df9)

high Nessus プラグイン ID 233819

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、2cad4541-0f5b-11f0-89f8-411aefea0df9 のアドバイザリに記載されている脆弱性の影響を受けます。

Gert Doering 氏による報告:
を使用する 2.6.1 と 2.6.13 の間の OpenVPN サーバー
--tls-crypt-v2 は、認証されたパケットと無効な形式のパケットの特定の組み合わせを送信することにより、ASSERT() メッセージで中止させることができます。
このバグを発生させるには、有効な tls-crypt-v2 クライアントキーが必要です。または、有効な tls-crypt-v2 クライアントキーとのハンドシェイクをネットワークで監視します。整合性の違反やデータ漏洩はなく、リモートコード実行も不可能です。
このバグは、OpenVPN クライアントには影響しません。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。