FreeBSDOpenVPN -- ソース IP アドレスの HMAC 検証が無効になります17a40d76-c3fd-11f0-b513-0da7be77c170

medium Nessus プラグイン ID 275731

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、17a40d76-c3fd-11f0-b513-0da7be77c170 のアドバイザリに記載されている脆弱性の影響を受けます。

Arne Schwabe 氏による報告
反転されている 3way ハンドシェイクの hmac 検証の memcmp チェックを修正します。これは間のミスですが、すべての hmac クッキーを受け入れさせ、ソース IP アドレスの検証を破壊します。その結果、TLSセッションがオープンになり、最初の接続を開始しなかったIPアドレスからサーバーで状態が消費される可能性があります。
同時に、[t-2;t] タイムスロットのみを許可するようにチェックを修正し、将来のタイムスロットから入ってくる HMAC を許可しません。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。