Korrektur der Paketversion zur Erstellung virtueller privater Netzwerke . In der neuen Version gibt es eine Schwachstelle (CVE-2020-11810), die es ermöglicht, die Sitzung des Clients auf eine neue IP-Adresse zu übertragen, die zuvor nicht autorisiert war. Dieses Problem kann genutzt werden, um eines gerade verbundenen Clients in der Phase, in der bereits eine Peer-ID generiert wurde, aber die Vereinbarung der Sitzungsschlüssel noch nicht abgeschlossen ist (ein Client kann die Sitzungen anderer Clients stoppen).
Unter den weiteren Änderungen:
- Auf der Windows-Plattform ist die Verwendung von Unicode-Suchstrings in der Option «—cryptoapicert» zulässig;
- Die Ausnahme abgelaufener Zertifikate im Windows-Zertifikatspeicher wurde gewährleistet;
- Das Problem, mehrere in einer Datei enthaltene CRL (Certificate Revocation List) beim Einsatz der Option «—crl-verify» auf Systemen mit OpenSSL nicht laden zu können, wurde gelöst;
- Bei Verwendung der Option «—auth-user-pass file», wenn im Datei nur der Benutzername zum Passwortanfragen vorhanden ist, ist nun eine Schnittstelle zur Verwaltung von Anmeldedaten erforderlich (Die Passwortabfrage durch OpenVPN über die Konsoleneingabe wurde eingestellt);
- Die Reihenfolge der Überprüfung interaktiver Benutzerdienste wurde geändert (unter Windows wird zunächst der Speicherort der Konfiguration überprüft und anschließend die Anfrage an den Domänencontroller gesendet);
- Es wurden Probleme beim Bauen auf der FreeBSD-Plattform mit dem Flag «—enable-async-push» gelöst.
Quelle: opennet.ru
