Mise à jour OpenVPN 2.4.9
Un correctif a été constitué pour le paquet de création de réseaux privés virtuels OpenVPN 2.4.9. Dans cette nouvelle version, une vulnérabilité (CVE-2020-11810) a été corrigée, permettant de transférer une session client vers une nouvelle adresse IP, qui n'avait pas été antérieurement autorisée. Ce problème peut être exploité pour interrompre un client récemment connecté à un moment où l'identifiant de pair (peer-id) a déjà été généré, mais où la négociation des clés de session n'est pas encore terminée (un client peut […]
