OpenVPN-i haavatavus, mis võimaldab andmete asendamist pluginates ja kolmandate osapoolte töötlemisseadetes
Avastatud üksikasjad OpenVPN-i virtuaalsete privaatvõrkude paketi haavatavuse (CVE-2024-5594) kohta, mis võib viia juhuslike andmete sisestamiseni kolmandate osade täidesaatvatesse failidesse või pistikprogrammidesse teises otsas. Haavatavus tuleneb nullbaitide ja valede sümbolite kontrollimise puudumisest juhtivate sõnumite, nagu PUSH_REPLY, töötlemisel. Probleem on lahendatud OpenVPN versioonides 2.5.11 […]
