BLOGTIMES
« :: »
2017/06/25

OpenVPN 2.4.3 リリース（CVE-2017-7520、CVE-2017-7521、CVE-2017-7522、CVE-2017-7508）

  openvpn  cve 
このエントリーをはてなブックマークに追加

OpenVPN 2.4.3 がリリースされていました。
セキュリティに関係するものとしては CVE-2017-7520、CVE-2017-7521、CVE-2017-7522、CVE-2017-7508 への対処が含まれています。

以下の OpenVPN.JP のエントリを読む限り、今回の脆弱性は特定の状況が揃わないと発現しない問題のようですね。

OpenVPN 2.4.3 リリース | OpenVPN.JP

CVE-2017-7520、7521、7522は、「プロキシでNTLMv2を使用している」、「--x509-username-fieldオプションを使用している」、「サーバー側で--x509-trackオプションを使用している」という条件を満たしていない限り、これらの脆弱性の影響は受けない。
CVE-2017-7508は「IPv6をVPNトンネル内で使用していること」、「--mssfixを使用していること」、「不正なIPv6パケットをファイアウォールでブロックしていない」といった条件を満たさない限りは影響を受けない。

    by hsur at 22:51 [5年前][4年前][3年前][2年前][1年前][1年後][2年後][3年後][4年後][5年後] |
    こんな記事もあります 「OpenVPN Community ChangesInOpenvpn24」
    ・Windows 11 22H2 で大きなファイルコピー時に性能劣化する問題が見つかる
    ・多要素認証疲れ（MFA Fatigue）攻撃？
    ・MS の 基本認証廃止は 10 月 1 日から
    ・Unifi Protect シリーズのカメラのパスワードは？
    ・Cloudflare の Worker が Error 1034 になるときは
    ・Windows 7 の ESU は予定通り 2023 年 1 月 10 日 で終了
    ・Chocolatey でソフトウェアをコマンドラインから一括インストール
    ・CentOS6 の DST Root CA X3 の証明書期限切れに暫定対応してみた
    ・Windows のインストーラーが Error 2753 で動作しないときは
    ・GitHub にそっくりなセルフホストできる Git サービス Gitea
    トラックバックについて
    Trackback URL:
    お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
    このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/9429
    Trackbacks
    このエントリにトラックバックはありません
    Comments
    愛のあるツッコミをお気軽にどうぞ。[policy]
    古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
    コメントはありません
    Comments Form

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン

    « :: »
    Copyright © 2004-2023 by CLES All Rights Reserved.