このopenvpnの更新では、次の問題が修正されます：

  - 証明書解析コードの一部で、割り当てられたすべてのメモリが必ずしも消去されませんでした。そのため、クライアントが各接続試行で数バイトのメモリを漏洩する可能性がありました。これにより、サーバー上の（非常に非効率な）DoS攻撃が容易になります。（bsc#1044947、CVE-2017-7521]）

  - ASN1解析コードに、一部のバッファが2回free()される可能性があるバグが含まれていました。この問題は、VPNピアによってリモートでトリガーされる可能性がありました。（bsc#1044947、CVE-2017-7521]）

  - クライアントがNTLM認証でHTTPプロキシを使用した場合、クライアントとプロキシ間の中間者攻撃者が、クライアントをクラッシュさせたり、最大96バイトのスタックメモリを漏洩させたりする可能性がありました。開示されたスタックメモリに、プロキシパスワードが含まれている可能性がありました。プロキシパスワードが再利用されなければ、OpenVPNトンネル自体のセキュリティが侵害される可能性はほとんどありません。
    ntlm2認証で

    --http-proxyオプションを使用しなかったクライアントは影響を受けませんでした。（bsc#1044947、CVE-2017-7520]）

  - 無効な形式のIPv6パケットを送信することで、アサーションがトリガーされる可能性がありました。IPv6と--mssfixが有効で、VPNの内部で使用されているIPv6ネットワークが既知の場合は、この問題が悪用されて、openvpnサーバーまたはクライアントがリモートでシャットダウンされる可能性がありました。（bsc#1044947、CVE-2017-7508]）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2017-7508、 CVE-2017-7520、 CVE-2017-7521のセキュリティ更新を含む、最新のUpstream OpenVPN 2.3.17への更新。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2017-7508、 CVE-2017-7520、 CVE-2017-7521のセキュリティ更新を含む、最新のUpstream OpenVPN 2.4.3への更新。この更新により、次回の更新でOpenVPNの自動再起動が再び有効になります。この更新では、再起動を手動で行う必要があります。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

OpenVPNの2.4.3より前と2.3.17より前のバージョンは、不正な形式のIPv6パケットを受信するときにリモートのサービス拒否に対する脆弱性があります。（CVE-2017-7508）OpenVPNの2.4.3より前と2.3.17より前のバージョンは、認証されたリモートの攻撃者が、NULL文字の埋め込まれた証明書を送信することによるサービス拒否に対する脆弱性があります。（CVE-2017-7522）2.4.3より前と2.3.17より前のOpenVPNのバージョンは、メモリリークやextract_x509_extension()の二重解放問題によるメモリの枯渇のため、リモートのサービス拒否に対する脆弱性があります。（CVE-2017-7521）2.4.3より前と2.3.17より前のOpenVPNのバージョンでは、中間にいる攻撃者によってトリガーされるサービス拒否や秘密のメモリリークに対する脆弱性がある可能性があります。（CVE-2017-7520）

Karthikeyan Bhargavan氏とGaetan Leurent氏は、64ビットのブロック暗号が誕生日攻撃に対して脆弱であることを発見しました。リモートの攻撃者がこの問題を悪用して、クリアテキストデータを復元する可能性があります。この問題を修正するには、構成を変更して別の暗号に切り替える必要があります。この更新プログラムにより、64ビットのブロック暗号が使用されているログファイルに対する警告が追加されます。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-6329) 

OpenVPNがパケットIDのロールオーバーを不適切に処理することがわかりました。認証されたリモートの攻撃者がこの問題を悪用して、OpenVPNをクラッシュさせてサービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。
(CVE-2017-7479)

Guido Vranken氏は、OpenVPNが不正な形式のIPv6パケットを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、OpenVPNをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-7508)

Guido Vranken氏は、OpenVPNが不適切にメモリを処理することを発見しました。リモートの攻撃者がこの問題を悪用して、OpenVPN をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-7512)

Guido Vranken氏は、OpenVPNがNTLM認証でHTTPプロキシを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、OpenVPN をクラッシュさせ、サービス拒否を引き起こしたり、秘密のメモリコンテンツを漏えいさせたりする可能性があります。(CVE-2017-7520)

Guido Vranken氏は、OpenVPNが特定のx509拡張機能を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、OpenVPN をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-7521)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

仮想プライベートネットワークアプリケーションであるopenvpnで、複数の問題が発見されました。

  - CVE-2017-7479openvpnがパケット識別子のロールオーバーを不適切に処理することが判明しました。これにより、認証されたリモート攻撃者が、アプリケーションをクラッシュさせてサービス拒否を引き起こす可能性があります。

  - CVE-2017-7508Guido Vranken氏は、openvpnが不正な形式のIPv6パケットを不適切に処理することを発見しました。これにより、リモート攻撃者が、アプリケーションをクラッシュさせてサービス拒否を引き起こす可能性があります。

  - CVE-2017-7520Guido Vranken氏は、openvpnがNTLMv2認証を使用してHTTPプロキシに接続するクライアントを不適切に処理することを発見しました。これにより、リモート攻撃者が、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、ユーザーのプロキシパスワードなどの機密情報を漏洩する可能性があります。

  - CVE-2017-7521Guido Vranken氏は、openvpnが一部のx509拡張機能を不適切に処理することを発見しました。これにより、リモート攻撃者が、アプリケーションをクラッシュさせてサービス拒否を引き起こす可能性があります。

このopenvpnの更新では、次の問題が修正されます：

  - 証明書解析コードの一部で、割り当てられたすべてのメモリが必ずしも消去されませんでした。そのため、クライアントが各接続試行で数バイトのメモリを漏洩する可能性がありました。これにより、サーバー上の（非常に非効率な）DoS攻撃が容易になります。（bsc#1044947、CVE-2017-7521])

  - ASN1解析コードに、一部のバッファが2回free()される可能性があるバグが含まれていました。この問題は、VPNピアによってリモートでトリガーされる可能性がありました。（bsc#1044947、CVE-2017-7521]）

  クライアントがNTLM認証付きのHTTPプロキシを使用した場合、中間者攻撃者がクライアントをクラッシュさせたり、プロキシパスワードを含む可能性が高い最大96バイトのスタックメモリを漏洩させたりする可能性があります。開示されたスタックメモリに、プロキシパスワードが含まれている可能性がありました。プロキシパスワードが再利用されなければ、OpenVPNトンネル自体のセキュリティが侵害される可能性はほとんどありません。
    ntlm2認証で--http-proxyオプションを使用していないクライアントは影響を受けません。（bsc#1044947、CVE-2017-7520]）

  - 無効な形式のIPv6パケットを送信することで、アサーションがトリガーされる可能性がありました。IPv6と--mssfixが有効で、VPNの内部で使用されているIPv6ネットワークが既知の場合は、この問題が悪用されて、openvpnサーバーまたはクライアントがリモートでシャットダウンされる可能性がありました。（bsc#1044947、CVE-2017-7508]）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

According to its self-reported version number, the version of OpenVPN installed on the remote Windows host is 2.3.x prior to 2.3.17 or 2.4.x prior to 2.4.3. It is, therefore, affected by multiple denial of service (DoS) vulnerabilities due to invalid input validation. 認証されていないリモートの攻撃者がこの問題を悪用し、不正な形式の入力を送信することによって、アプリケーションの応答を停止させる可能性があります。

セキュリティ問題を修正する新しいopenvpnパッケージが、Slackware 13.0、13.1、13.37、14.0、14.1、14.2、および最新版で利用可能です。

Samuli Seppanen による報告：

2017年5/6月、Guido Vranken氏はOpenVPN2.4.2にファザーを投入しました。その過程で、彼はいくつかの脆弱性を見つけ、それらをOpenVPNプロジェクトに報告しました。 [...]これらを修正した最初のリリースは、OpenVPN2.4.3および2.3.17です。

以下は、修正された重要な脆弱性のリストです。

- 無効な形式のIPv6パケットでリモートでトリガー可能なASSERT()

- クライアントの事前認証リモートクラッシュ/情報漏洩

- --x509-alt-usernameの二重解放の可能性

- リモートでトリガー可能なメモリリーク

---x509-trackオプション使用時の認証後のリモートDoS

- establish_http_proxy_passthru()のNULLポインターデリファレンス

このopenvpnの更新では、次の問題が修正されます：

  - 無効な形式のIPv6パケットを送信することで、アサーションがトリガーされる可能性がありました。IPv6と--mssfixが有効で、VPNの内部で使用されているIPv6ネットワークが既知の場合は、この問題が悪用されて、openvpnサーバーまたはクライアントがリモートでシャットダウンされる可能性がありました。（bsc#1044947、CVE-2017-7508]）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100985	SUSE SLED12 / SLES12セキュリティ更新プログラム：openvpn（SUSE-SU-2017:1635-1）	Nessus	SuSE Local Security Checks	2017/6/22	2021/1/6	high
101180	Fedora 24：openvpn（2017-5596f2f94d）	Nessus	Fedora Local Security Checks	2017/7/3	2021/1/6	high
101748	Fedora 26：openvpn（2017-f8a114cd09）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	high
101064	Amazon Linux AMI：openvpn（ALAS-2017-852）	Nessus	Amazon Linux Local Security Checks	2017/6/28	2018/4/18	high
101024	Ubuntu 14.04 LTS / 16.04 LTS : OpenVPNの脆弱性 (USN-3339-1)	Nessus	Ubuntu Local Security Checks	2017/6/23	2023/10/20	critical
101067	DebianDSA-3900-1：openvpn - セキュリティ更新	Nessus	Debian Local Security Checks	2017/6/28	2021/1/4	high
101131	openSUSEセキュリティ更新プログラム：openvpn（openSUSE-2017-730）	Nessus	SuSE Local Security Checks	2017/6/30	2021/1/19	high
125262	OpenVPN 2.3.x < 2.3.17および2.4.x < 2.4.3の複数のサービス拒否の脆弱性（Windows）	Nessus	Windows	2019/5/17	2019/10/30	high
100964	Slackware 13.0/13.1/13.37/14.0/14.1/14.2/最新版：openvpn（SSA:2017-172-01）	Nessus	Slackware Local Security Checks	2017/6/22	2021/1/14	critical
100976	FreeBSD：OpenVPN -- 複数の脆弱性（9f65d382-56a4-11e7-83e3-080027ef73ec）	Nessus	FreeBSD Local Security Checks	2017/6/22	2021/1/4	critical
100986	SUSE SLES11セキュリティ更新プログラム：openvpn（SUSE-SU-2017:1642-1）	Nessus	SuSE Local Security Checks	2017/6/22	2021/1/19	high
101036	Fedora 25：openvpn（2017-0639fb1490）	Nessus	Fedora Local Security Checks	2017/6/26	2021/1/11	high

検出

プラグインの検索

high

high

high

high

critical

high

high

high

critical

critical

high

high