2020-0408: Openfortivpn: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2020-02-28 11:41): Neues Advisory
Version 2 (2020-03-05 09:59): Für openSUSE Leap 15.1 steht ein Sicherheitsupdate auf die openfortivpn Version 1.12.0 zur Behebung der Schwachstellen zur Verfügung.
Version 3 (2020-03-06 10:31): Für openSUSE Backports SLE 15 SP1 wird openfortivpn auf die Version 1.12.0 aktualisiert, um die aufgeführten Schwachstellen zu beheben.

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in openfortivpn ermöglichen einem entfernten Angreifer das Umgehen von Sicherheitsvorkehrungen, die Durchführung eines Denial-of-Service (DoS)-Angriffs und möglicherweise die Ausführung beliebigen Programmcodes oder die Durchführung weiterer Angriffe.

Für Fedora 30, 31 und 32 sowie Fedora EPEL 7 und 8 stehen Sicherheitsupdates auf die aktuelle Upstream Version 1.12.0 im Status 'testing' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2020-7041

Schwachstelle in openfortivpn ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2020-7042

Schwachstelle in openfortivpn ermöglicht u. a. Denial-of-Service-Angriff

CVE-2020-7043