release correttiva del pacchetto per la creazione di reti private virtuali . Nella nuova versione una vulnerabilità (CVE-2020-11810) che consente di trasferire una sessione cliente a un nuovo indirizzo IP non autorizzato in precedenza. Il problema può essere sfruttato per un cliente appena connesso durante la fase in cui è già stato creato il peer-id, ma non è stata completata la negoziazione delle chiavi di sessione (un cliente può interrompere le sessioni di altri clienti).
Tra le altre modifiche:
- Sulla piattaforma Windows è consentito utilizzare stringhe unicode di ricerca nell'opzione ‘—cryptoapicert’;
- è stato garantito il superamento dei certificati scaduti nel deposito dei certificati Windows;
- è stato risolto un problema che impediva il caricamento di più CRL (Certificate Revocation List) contenuti in un singolo file quando si utilizza l'opzione ‘—crl-verify’ su sistemi con OpenSSL;
- quando si utilizza l'opzione ‘—auth-user-pass file’ e nel file è presente solo il nome utente per la richiesta della password, ora è necessario avere un'interfaccia per gestire le credenziali (la richiesta della password tramite OpenVPN attraverso l'output di console è stata rimossa);
- è stato modificato l'ordine di verifica dei servizi interattivi dell'utente (su Windows si verifica prima la posizione della configurazione e poi si invia una richiesta al controller di dominio);
- sono stati risolti problemi di compilazione sulla piattaforma FreeBSD utilizzando il flag ‘—enable-async-push’.
Fonte: opennet.ru
