FreeBSD:OpenVPN:サービス拒否(25012057-a886-11f1-a836-b42e991fc52e)

high Nessus プラグイン ID 343111

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、25012057-a886-11f1-a836-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

OpenVPN チームによる報告:

OpenVPN 2.x では、信頼できる TLS 再送信タイムアウトを制限なく増やしたり、目立つことができないパケットに対する受信確認を送信することで、攻撃者が制御チャネル信頼性レイヤーに対してサービス拒否を引き起こす可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。