バージョンが2.3.3より前および2.4.4より前の2.4.xの OpenVPN は、key-method 1 を使用するとき、バッファオーバーフローの脆弱性があり、コードが実行される可能性があります。(CVE-2017-12166)

このopenvpnの更新では、次の問題が修正されます：

  - CVE-2017-12166: 値を使用する前の古いレガシー鍵処理のread_keyにおける境界チェックの欠落が、リモートバッファオーバーフローに利用される可能性があります（bsc#1060877）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Steffan Kargerによる報告: 

read_key()の境界チェックが値の使用前ではなく値の使用後に実行されていました。「key-method 1」が使用されていると、攻撃者が無効な形式のパケットを送信して、スタックベースのバッファオーバーフローをトリガーすることができます。[...]

「key-method 1」は、OpenVPN 2.0（2005年4月17日リリース）でデフォルトとして「key method 2」に置き換えられ、2.4で明示的に廃止され、 2.5で削除としてマークされました。これで、この問題の影響を受けるユーザー数が減少したはずです。

自己報告されたバージョン番号によれば、リモートホストにインストールされているOpenVPNのバージョンは、key-method 1実装の弱点に関連するエラーの影響を受けており、バッファオーバーフロー攻撃を起こし、予期しないコードが実行される可能性があります

このopenvpnの更新では、次の問題が修正されます：

  - CVE-2017-12166: 値を使用する前の古いレガシー鍵処理のread_keyにおける境界チェックの欠落が、リモートバッファオーバーフローに利用される可能性があります（bsc#1060877）。

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

リモートの Debian 9 ホストには、dla-2992 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョンが 2.3.3より前および 2.4.4より前の 2.4.xの OpenVPN は、key-method 1 を使用するとき、バッファオーバーフローの脆弱性があり、コードが実行される可能性があります。(CVE-2017-12166)

  - 2.4.9より前のOpenVPN 2.4.xに問題が発見されました。攻撃者が、被害者のピアIDを使用してデータチャネルv2 (P_DATA_V2) パケットを注入する可能性があります。通常、このようなパケットはドロップされますが、データチャネルの暗号化パラメーターが初期化される前にこのパケットが到着した場合、被害者の接続がドロップされます。
    これには、慎重なタイミングが必要です。それは被害者のクライアント接続の開始とサーバーのPUSH_REPLY応答をクライアントへ返す間が短時間 (通常は数秒以内) であるためです。この攻撃は、ネゴシエート可能な暗号パラメーター (NCP) が使用されている場合にのみ機能します。 (CVE-2020-11810)

  -OpenVPN 2.5.1以前のバージョンでは、リモート攻撃者が認証をバイパスし、遅延認証が構成されたサーバーの制御チャネルにアクセスする可能性があります。これを利用することで、さらなる情報漏洩が発生する可能性があります。 (CVE-2020-15078)

  - v2.4.12 および v2.5.6 までの OpenVPN 2.1では、複数の遅延認証応答を利用するときに、外部認証プラグインで認証バイパスが可能になる場合があります。その場合、外部ユーザーは、一部だけが正しい認証情報でアクセス権を取得できます。(CVE-2022-0547)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

いくつかのマイナーなUpstreamバグ修正と、非推奨の「key-method 1」構成オプションを展開するレガシー構成に関連したセキュリティ修正を含むメンテナンスリリース（[CVE-2017-12166]（https://community.openvpn.net/openvpn/wiki/CVE-2017- 12166））。この更新から、OpenVPNは、Upstreamにバンドルされたライブラリの代わりに、Fedoraからのlz4圧縮ライブラリを使用します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このopenvpnの更新では、次のセキュリティ問題が修正されます：

  - CVE-2017-12166: OpenVPNには、key-method 1の使用時にバッファオーバーフローの脆弱性がありました。この脆弱性により、コードが実行される可能性がありました。（bsc#1060877）。

  - CVE-2016-6329:SWEET32攻撃を回避するため、openvpn --show-ciphersで今後使用すべきではない暗号を表示します（bsc#995374）

  - CVE-2017-7478: OpenVPNは、受信した大きな制御パケットによるサーバーの認証されていないサービス拒否に対して脆弱でした（bsc#1038709）

  - CVE-2017-7479: パケットIDカウンターがロールオーバーしたときにOpenVPNが到達可能なアサーションに対して脆弱でした。これにより、認証された攻撃者によってサーバーのサービス拒否が引き起こされる可能性がありました。（bsc#1038711）

  - その他のいくつかの強化修正も適用されています（bsc#1038713）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
104394	Amazon Linux AMI：openvpn (ALAS-2017-920)	Nessus	Amazon Linux Local Security Checks	2017/11/6	2018/4/19	high
104142	SUSE SLED12 / SLES12セキュリティ更新プログラム：openvpn（SUSE-SU-2017:2839-1）	Nessus	SuSE Local Security Checks	2017/10/25	2021/1/6	high
103523	FreeBSD：OpenVPN -- key-method 1における領域外書き込み（3dd6ccf4-a3c6-11e7-a52e-0800279f2ff8）	Nessus	FreeBSD Local Security Checks	2017/9/28	2021/1/4	high
103701	OpenVPN 2.x < 2.3. 18/ 2.4.x < 2.4.4 Buffer Overflow Vulnerability w/ key-method 1	Nessus	Windows	2017/10/6	2019/11/12	high
104238	openSUSEセキュリティ更新プログラム：openvpn（openSUSE-2017-1202）	Nessus	SuSE Local Security Checks	2017/10/30	2021/1/19	high
160475	Debian DLA-2992-1：openvpn - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/5/3	2023/10/31	critical
103611	Fedora 26：openvpn（2017-700915e34f）	Nessus	Fedora Local Security Checks	2017/10/3	2021/1/6	high
104141	SUSE SLES11セキュリティ更新プログラム：openvpn（SUSE-SU-2017:2838-1）（SWEET32）	Nessus	SuSE Local Security Checks	2017/10/25	2022/12/5	high
105881	Fedora 27：openvpn（2017-5882331351）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	high

検出

プラグインの検索

high

high

high

high

high

critical

high

high

high