{"id":103554,"date":"2022-03-17T09:36:44","date_gmt":"2022-03-17T07:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-openvpn-2-5-6-i-2-4-12-s-ustraneniem-uyazvimosti"},"modified":"2022-03-17T09:36:44","modified_gmt":"2022-03-17T07:36:44","slug":"vypusk-openvpn-2-5-6-i-2-4-12-s-ustraneniem-uyazvimosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-openvpn-2-5-6-i-2-4-12-s-ustraneniem-uyazvimosti","title":{"rendered":"Ver\u00f6ffentlichung von OpenVPN 2.5.6 und 2.4.12 zur Behebung einer Sicherheitsanf\u00e4lligkeit","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Es wurden Korrekturversionen von OpenVPN 2.5.6 und 2.4.12 vorbereitet, einem Paket zur Erstellung von virtuellen privaten Netzwerken, das eine verschl\u00fcsselte Verbindung zwischen zwei Client-Maschinen erm\u00f6glicht oder einen zentralen VPN-Server bereitstellt, der mehrere Clients gleichzeitig unterst\u00fctzt. Der Code von OpenVPN wird unter der GPLv2-Lizenz ver\u00f6ffentlicht, fertige Bin\u00e4rpakete werden f\u00fcr Debian, Ubuntu, CentOS, RHEL und Windows erstellt. <\/p>\n
In den neuen Versionen wurde eine Sicherheitsanf\u00e4lligkeit behoben, die m\u00f6glicherweise die Authentifizierung durch Manipulation von externen Plugins, die den Modus der verz\u00f6gerten Authentifizierung (deferred_auth) unterst\u00fctzen, umgehen l\u00e4sst. Das Problem tritt auf, wenn mehrere Plugins verz\u00f6gerte Authentifizierungsantworten senden, was es einem externen Benutzer erm\u00f6glicht, auf der Grundlage nicht vollst\u00e4ndig korrekter Anmeldedaten Zugang zu erhalten. Ab den Versionen von OpenVPN 2.5.6 und 2.4.12 f\u00fchrt der Versuch, verz\u00f6gerte Authentifizierung mit mehreren Plugins zu verwenden, zu einer Fehlermeldung. <\/p>\n
Unter den weiteren \u00c4nderungen ist die Integration des neuen Plugins sample-plugin\/defer\/multi-auth.c zu erw\u00e4hnen, das n\u00fctzlich sein kann, um das Testen der gleichzeitigen Nutzung verschiedener Authentifizierungsplugins zu organisieren, um zuk\u00fcnftige Schwachstellen wie die oben behandelte zu vermeiden. Auf der Plattform Linux wurde die Funktion «—mtu-disc maybe|yes» erfolgreich implementiert. Ein Speicherleck in den Routenzugriffsverfahren wurde behoben. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"