Eine Schwachstelle in OpenVPN, die eine Datenmanipulation in Plugins und externen Handlern ermöglicht
Details zu einer Schwachstelle (CVE-2024-5594) in dem Paket zur Erstellung von virtuellen privaten Netzwerken OpenVPN wurden veröffentlicht, die zu einer Einschleusung beliebiger Daten in fremde ausführbare Dateien oder Plugins auf der anderen Seite der Verbindung führen kann. Die Schwachstelle entsteht durch fehlende Überprüfung auf Null-Bytes und ungültige Zeichen bei der Verarbeitung von Steuer-Nachrichten wie PUSH_REPLY. Das Problem wurde in den Versionen von OpenVPN 2.5.11 behoben […]
