Open VPN 2.4.9 업데이트

형성된 가상 사설망 생성을 위한 패키지의 수정 릴리스 오픈VPN 2.4.9. 새 버전에서는 제거 이전에 승인되지 않은 새로운 IP 주소로 클라이언트 세션을 전송할 수 있는 취약점(CVE-2020-11810)입니다. 문제는 다음과 같이 사용할 수 있습니다. 인터럽트 Peer-id가 이미 형성되었지만 세션 키 협상이 완료되지 않은 단계에서 새로 연결된 클라이언트(한 클라이언트가 다른 클라이언트의 세션을 중지할 수 있음)

기타 변경 사항은 다음과 같습니다.

• Windows 플랫폼에서는 "-cryptoapicert" 옵션에 유니코드 검색 문자열을 사용할 수 있습니다.
• 만료된 인증서가 Windows 인증서 저장소로 전달되는지 확인합니다.
• OpenSSL이 설치된 시스템에서 "--crl-verify" 옵션을 사용할 때 한 파일에 있는 여러 CRL(인증서 해지 목록)을 로드할 수 없는 문제가 해결되었습니다.
• “—auth-user-pass file” 옵션을 사용할 때 파일에 사용자 이름만 있는 경우 비밀번호를 요청하려면 이제 자격 증명 관리를 위한 인터페이스가 필요합니다(콘솔의 프롬프트를 통해 OpenVPN을 사용하여 비밀번호를 요청). 더 이상 가능하지 않습니다);
• 사용자의 대화형 서비스를 확인하는 순서가 변경되었습니다(Windows에서는 구성 위치를 먼저 확인한 다음 도메인 컨트롤러로 요청을 보냅니다).
• "--enable-async-push" 플래그를 사용할 때 FreeBSD 플랫폼에서 빌드할 때 발생하는 문제를 수정했습니다.

출처 : opennet.ru