Hiba az OpenVPN-ben, amely lehetővé teszi az adatok becsempészését pluginokba és harmadik féltől származó kezelőkbe
Feltárták az OpenVPN virtuális magánhálózatokat létrehozó csomagban lévő hiba (CVE-2024-5594) részleteit, amely lehetővé teheti önkényes adatok becsempészését a csatlakozás másik oldalán lévő harmadik féltől származó végrehajtható fájlokba vagy pluginokba. A hiba oka a nullás byte-ok és a hibás karakterek ellenőrzésének hiánya a vezérlő üzenetek, például a PUSH_REPLY feldolgozása során. A probléma megoldódott az OpenVPN 2.5.11-es kiadásaiban […]
