FreeBSDopenvpn-devel -- 信頼できるが悪意のあるサーバーからのスクリプトインジェクションの脆弱性e5cf9f44-9a64-11f0-8241-93c889bb8de1

critical Nessus プラグイン ID 265999

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e5cf9f44-9a64-11f0-8241-93c889bb8de1 のアドバイザリに記載されている脆弱性の影響を受けます。

Gert Doering 氏による報告:
重要な変更 beta1 -> beta2 は、[...] 適切な入力サニタイズを DNS 文字列に追加し、信頼できるが悪意のある OpenVPN サーバーからの攻撃を回避しますCVE 2025-10680、は、 --dns-updown スクリプトおよびを使用する Windows で unixoid システムに影響を与えますビルトイン powershell 呼び出し

Lev Stakov 氏は次のように書きます
Linux および類似のプラットフォームでは、これらのオプションは tmp ファイルに書き込まれ、これは後で root として実行されるスクリプトによってソースされます。オプションがサーバーによってコントロールされるため、悪意のあるサーバーがスクリプトインジェクション攻撃を実行することが可能です [...]。
元のレポートは Stanislav Fort 氏によるものです <[email protected]>。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。