FreeBSD：OpenVPN -- HMAC の比較でのサイドチャネル/タイミング攻撃の可能性（92f30415-9935-11e2-ad4c-080027ef73ec）

Language:

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

OpenVPN プロジェクトによる報告：

UDP モードで実行中の OpenVPN 2.3.0 と以前は、非定数時間 HMAC 比較関数のため、選択暗号文注入の対象です。

影響を受けるパッケージを更新してください。

深刻度: Low

ID: 65846

ファイル名: freebsd_pkg_92f30415993511e2ad4c080027ef73ec.nasl

バージョン: 1.9

タイプ: local

ファミリー: FreeBSD Local Security Checks

公開日: 2013/4/8

更新日: 2021/1/6

サポートされているセンサー: Nessus

リスクファクター: Low

スコア: 2.2

リスクファクター: Low

基本値: 2.6

ベクトル: CVSS2#AV:N/AC:H/Au:N/C:P/I:N/A:N

CPE: p-cpe:/a:freebsd:freebsd:openvpn, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2013/3/31

脆弱性公開日: 2013/3/19

CVE: CVE-2013-2061