Уязвимост в OpenVPN, позволяваща подмяна на данни в плъгини и външни обработващи модули

Разкрития за уязвимост (CVE-2024-5594) в пакета за създаване на виртуални частни мрежи OpenVPN, която може да доведе до заместване на произволни данни в външни изпълними файлове или плъгини в системата от другата страна на връзката. Уязвимостта е причинена от липсата на проверка за наличие на нулеви байтове и некоректни символи при обработка на управляващи съобщения, като PUSH_REPLY.

Проблемът е отстранен в версиите на OpenVPN 2.5.11 и 2.6.11, издадени през юни 2024 година. В бележките за изданието уязвимостта е трактувана като маловажен проблем, който води до записване на боклук в логовете или повишаване на натоварването на CPU. В публикуваното преди няколко дни обновление, проблемът е класифициран като критичен (нивото на опасност 9,1 от 10).

Детайли за експлоатацията все още не са предоставени. Коригирането е сведено до спиране на обработката на съобщения с некоректни символи и проверка на некоректни символи в целия буфер, а не само в частта до нулевия байт. Проверката на специални символи и нулевия байт е добавена за командите «AUTH_FAILED», «PUSH_*», «RESTART», «HALT», «INFO_PRE», «INFO», «CR_RESPONSE», «AUTH_PENDING» и «EXIT».

Източник: opennet.ru