2022-0977: OpenVPN: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2022-05-03 17:14): Neues Advisory

Betroffene Software

Server
Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Debian 9 Stretch (LTS) steht ein Sicherheitsupdate für 'openvpn' in Version 2.4.0-6+deb9u4 zur Verfügung, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2017-12166

Schwachstelle in OpenVPN ermöglicht Denial-of-Service-Angriff

CVE-2020-11810

Schwachstelle in OpenVPN ermöglicht Denial-of-Service-Angriff

CVE-2020-15078

Schwachstelle in OpenVPN ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2022-0547