このopenvpnの更新では、次の問題を修正します:

CVE-2020-15078: 遅延認証による認証バイパスを修正しました (bsc#1185279)。

CVE-2020-11810: ピア ID の割り当てとデータチャネルキーの初期化の間の競合状態を修正しました (bsc#1169925)。

CVE-2018-7544: 管理インターフェイスで発見されたクロスプロトコルスクリプティングの問題を修正しました (bsc#1085803)。

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このセキュリティの問題を悪用するのは非常に困難で、割り当てられたばかりのピアID参照を推測することに加えて、かなり正確なタイミング攻撃を行う必要があります。成功しても、新しい接続を開始したばかりの1つのクライアントでしかサービス拒否状態が発生しません。（CVE-2020-11810）

このopenvpnの更新では、次の問題を修正します:

  - CVE-2020-15078: 遅延認証による認証バイパスを修正しました (bsc#1185279)。

  - CVE-2020-11810: ピア ID の割り当てとデータチャネルキーの初期化の間の競合状態を修正しました (bsc#1169925)。

  - CVE-2018-7544: 管理インターフェイスで発見されたクロスプロトコルスクリプティングの問題を修正しました (bsc#1085803)。

この更新はSUSEからインポートされました: SLE-15: Update更新プロジェクトからインポートされました。

Lev StipakovおよびGert Doering氏による報告: 

ピアIDの割り当てとデータチャネルキーの初期化（プッシュリクエストの受信または非同期プッシュ返信で実行）の間に、既存のピアIDの浮動小数点チェックが正しく機能しない時間フレームがあります。

「rogue」データチャネルパケットが、同じピアIDを持つ別のアドレスからその時間フレーム中に到着する場合、これによりクライアントはその新しいアドレスに浮動することになります。

この動作の最終的な影響は、「被害者クライアント」に対するVPNセッションが中断されることです。「attacker client」は適切なキーを持たないため、VPNトラフィックを他のセッションから注入または盗むことができません。タイムウィンドウが小さいため、それを切断して再接続するための他の方法が見つからない限り、特定のクライアントのセッションを攻撃するために使用できません。

リモートのUbuntu 18.04 LTS/20.04 LTS/20.10 /21.04ホストには、USN-4933-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.4.9より前のOpenVPN 2.4.xに問題が発見されました。攻撃者が、被害者のピアIDを使用してデータチャネルv2 (P_DATA_V2) パケットを注入する可能性があります。通常、このようなパケットはドロップされますが、データチャネルの暗号化パラメーターが初期化される前にこのパケットが到着した場合、被害者の接続がドロップされます。
    これには、慎重なタイミングが必要です。それは被害者のクライアント接続の開始とサーバーのPUSH_REPLY応答をクライアントへ返す間が短時間 (通常は数秒以内) であるためです。この攻撃は、ネゴシエート可能な暗号パラメーター (NCP) が使用されている場合にのみ機能します。(CVE-2020-11810)

  -OpenVPN 2.5.1以前のバージョンでは、リモート攻撃者が認証をバイパスし、遅延認証が構成されたサーバーの制御チャネルにアクセスする可能性があります。これを利用することで、さらなる情報漏洩が発生する可能性があります。(CVE-2020-15078) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

セキュリティ問題を修正する新しいopenvpnパッケージが、Slackware 14.0、14.1、14.2、および最新版で利用可能です。

最新Upstream OpenVPN 2.4.9リリースに更新してください。CVE-2020-11810のセキュリティ修正が含まれます。

このセキュリティの問題を悪用するのは非常に困難で、割り当てられたばかりのピアID参照を推測することに加えて、かなり正確なタイミング攻撃を行う必要があります。成功しても、新しい接続を開始したばかりの1つのクライアントでしかサービス拒否状態が発生しません。これが重要度が「低」と評価されている理由です。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Debian 9 ホストには、dla-2992 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョンが 2.3.3より前および 2.4.4より前の 2.4.xの OpenVPN は、key-method 1 を使用するとき、バッファオーバーフローの脆弱性があり、コードが実行される可能性があります。(CVE-2017-12166)

  - 2.4.9より前のOpenVPN 2.4.xに問題が発見されました。攻撃者が、被害者のピアIDを使用してデータチャネルv2 (P_DATA_V2) パケットを注入する可能性があります。通常、このようなパケットはドロップされますが、データチャネルの暗号化パラメーターが初期化される前にこのパケットが到着した場合、被害者の接続がドロップされます。
    これには、慎重なタイミングが必要です。それは被害者のクライアント接続の開始とサーバーのPUSH_REPLY応答をクライアントへ返す間が短時間 (通常は数秒以内) であるためです。この攻撃は、ネゴシエート可能な暗号パラメーター (NCP) が使用されている場合にのみ機能します。 (CVE-2020-11810)

  -OpenVPN 2.5.1以前のバージョンでは、リモート攻撃者が認証をバイパスし、遅延認証が構成されたサーバーの制御チャネルにアクセスする可能性があります。これを利用することで、さらなる情報漏洩が発生する可能性があります。 (CVE-2020-15078)

  - v2.4.12 および v2.5.6 までの OpenVPN 2.1では、複数の遅延認証応答を利用するときに、外部認証プラグインで認証バイパスが可能になる場合があります。その場合、外部ユーザーは、一部だけが正しい認証情報でアクセス権を取得できます。(CVE-2022-0547)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
149458	SUSE SLED15/ SLES15セキュリティ更新プログラム: openvpn(SUSE-SU-2021:1577-1)	Nessus	SuSE Local Security Checks	2021/5/13	2024/1/2	critical
139090	Amazon Linux AMI：openvpn（ALAS-2020-1410）	Nessus	Amazon Linux Local Security Checks	2020/7/30	2024/2/27	low
149641	openSUSE セキュリティ更新プログラム: openvpn(openSUSE-2021-734)	Nessus	SuSE Local Security Checks	2021/5/18	2024/1/1	critical
135714	FreeBSD：openvpn -- 不正なクライアントの浮動小数点により、他のユーザーに対するVPNセッションが中断される可能性があります（8604121c-7fc2-11ea-bcac-7781e90b0c8f）	Nessus	FreeBSD Local Security Checks	2020/4/17	2024/3/15	low
149252	Ubuntu 18.04 LTS / 20.04 LTS : OpenVPNの脆弱性 (USN-4933-1)	Nessus	Ubuntu Local Security Checks	2021/5/4	2023/10/20	high
135717	Slackware 14.0/14.1/14.2/最新版：openvpn（SSA：2020-107-01）	Nessus	Slackware Local Security Checks	2020/4/17	2024/3/15	low
136000	Fedora 31：openvpn（2020-e56f2deb30）	Nessus	Fedora Local Security Checks	2020/4/27	2024/3/14	low
136297	Fedora 30：openvpn（2020-969414e05b）	Nessus	Fedora Local Security Checks	2020/5/4	2024/3/13	low
160475	Debian DLA-2992-1：openvpn - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/5/3	2023/10/31	critical

検出

プラグインの検索

critical

low

critical

low

high

low

low

low

critical