Korrektur der Paketversion zur Erstellung virtueller privater Netzwerke . In der neuen Version gibt es eine Schwachstelle (CVE-2020-11810), die es ermöglicht, die Sitzung des Clients auf eine neue IP-Adresse zu ĂŒbertragen, die zuvor nicht autorisiert war. Dieses Problem kann genutzt werden, um eines gerade verbundenen Clients in der Phase, in der bereits eine Peer-ID generiert wurde, aber die Vereinbarung der SitzungsschlĂŒssel noch nicht abgeschlossen ist (ein Client kann die Sitzungen anderer Clients stoppen).
Unter den weiteren Ănderungen:
- Auf der Windows-Plattform ist die Verwendung von Unicode-Suchstrings in der Option «âcryptoapicert» zulĂ€ssig;
- Die Ausnahme abgelaufener Zertifikate im Windows-Zertifikatspeicher wurde gewÀhrleistet;
- Das Problem, mehrere in einer Datei enthaltene CRL (Certificate Revocation List) beim Einsatz der Option «âcrl-verify» auf Systemen mit OpenSSL nicht laden zu können, wurde gelöst;
- Bei Verwendung der Option «âauth-user-pass file», wenn im Datei nur der Benutzername zum Passwortanfragen vorhanden ist, ist nun eine Schnittstelle zur Verwaltung von Anmeldedaten erforderlich (Die Passwortabfrage durch OpenVPN ĂŒber die Konsoleneingabe wurde eingestellt);
- Die Reihenfolge der ĂberprĂŒfung interaktiver Benutzerdienste wurde geĂ€ndert (unter Windows wird zunĂ€chst der Speicherort der Konfiguration ĂŒberprĂŒft und anschlieĂend die Anfrage an den DomĂ€nencontroller gesendet);
- Es wurden Probleme beim Bauen auf der FreeBSD-Plattform mit dem Flag «âenable-async-push» gelöst.
Quelle: opennet.ru
