Mepee nkwalite VPN 2.4.9

Haziri ntọhapụ mmezi nke ngwugwu maka ịmepụta netwọkụ nkeonwe mebere Mepee VPN 2.4.9. Na ụdị ọhụrụ kpochapuru adịghị ike (CVE-2020-11810) nke na-enye ohere ịnyefe nnọkọ ndị ahịa na adreesị IP ọhụrụ nke enyeghị ikike mbụ. Enwere ike iji nsogbu ahụ nkwụsịtụ onye ahịa ejikọrọ ọhụrụ na ọkwa mgbe e mebelarị onye ọgbọ-id, mana emebeghị mkparịta ụka nke igodo nnọkọ (otu onye ahịa nwere ike ịkwụsị nnọkọ nke ndị ahịa ndị ọzọ).

Mgbanwe ndị ọzọ gụnyere:

  • N'elu ikpo okwu Windows, a na-ahapụ ya ka ọ jiri unicode search strings na nhọrọ "-cryptoapicert";
  • Gbaa mbọ hụ na etinyere asambodo kubiela n'ime ụlọ ahịa asambodo Windows;
  • Nsogbu na enweghị ike ibu ọtụtụ CRL (Ndepụta Nkwụghachi Asambodo) dị n'otu faịlụ mgbe ị na-eji nhọrọ "--crl-verify" na sistemụ nwere OpenSSL edozila;
  • Mgbe ị na-eji nhọrọ "-auth-user-pass file", ọ bụrụ na enwere naanị aha njirimara na faịlụ ahụ, ịrịọ maka paswọọdụ, achọrọ interface maka ijikwa nzere ugbu a (na-arịọ paswọọdụ site na iji OpenVPN site na ngwa ngwa na njikwa. agaghịkwa ekwe omume);
  • Agbanwela usoro ịlele ọrụ mmekọrịta nke onye ọrụ (na Windows, a na-enyocha ebe nhazi ahụ na mbụ, wee ziga arịrịọ na onye njikwa ngalaba);
  • Nsogbu edoziziri na iwulite n'elu ikpo okwu FreeBSD mgbe ị na-eji ọkọlọtọ "-enable-async-push".

isi: opennet.ru

Tinye a comment