ຊ່ອງໂຫວ່ໃນ OpenVPN ແລະ SoftEther VPN

ການປ່ອຍ OpenVPN 2.6.7 ໄດ້ຖືກກະກຽມ, ຊຸດສໍາລັບການສ້າງເຄືອຂ່າຍສ່ວນຕົວ virtual ທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດຈັດຕັ້ງການເຊື່ອມຕໍ່ແບບເຂົ້າລະຫັດລະຫວ່າງສອງເຄື່ອງລູກຄ້າຫຼືສະຫນອງເຄື່ອງແມ່ຂ່າຍ VPN ສູນກາງສໍາລັບການເຮັດວຽກພ້ອມໆກັນຂອງລູກຄ້າຫຼາຍໆຄົນ. ສະບັບໃຫມ່ແກ້ໄຂສອງຊ່ອງໂຫວ່:

• CVE-2023-46850 - ການເຂົ້າເຖິງພື້ນທີ່ຄວາມຊົງຈຳທີ່ບໍ່ມີການນຳໃຊ້ພາຍຫຼັງອາດສົ່ງຜົນໃຫ້ເນື້ອໃນຂອງໜ່ວຍຄວາມຈຳຂອງຂະບວນການຖືກສົ່ງໄປຫາອີກດ້ານໜຶ່ງຂອງການເຊື່ອມຕໍ່, ແລະອາດເຮັດໃຫ້ການດຳເນີນການລະຫັດທາງໄກ. ບັນຫາເກີດຂຶ້ນໃນການຕັ້ງຄ່າທີ່ໃຊ້ TLS (ດໍາເນີນການໂດຍບໍ່ມີທາງເລືອກ --secret).
• CVE-2023-46849 ສະຖານະການແບ່ງໂດຍສູນອາດຈະເຮັດໃຫ້ເຄື່ອງແມ່ຂ່າຍຂອງການເຂົ້າເຖິງຫ່າງໄກສອກຫຼີກຂັດໃນການຕັ້ງຄ່າທີ່ໃຊ້ທາງເລືອກ --fragment.

ການປ່ຽນແປງທີ່ບໍ່ແມ່ນຄວາມປອດໄພໃນ OpenVPN 2.6.7:

• ເພີ່ມຄຳເຕືອນເມື່ອອີກຝ່າຍສົ່ງແພັກເກັດ DATA_V1 ເມື່ອພະຍາຍາມເຊື່ອມຕໍ່ລູກຄ້າ OpenVPN 2.6.x ກັບເຊີບເວີທີ່ບໍ່ເຂົ້າກັນໄດ້ໂດຍອີງໃສ່ເວີຊັນ 2.4.0-2.4.4 (ທ່ານສາມາດໃຊ້ຕົວເລືອກ “--disable-dco” ເພື່ອລົບລ້າງຄວາມບໍ່ເຂົ້າກັນໄດ້) .
• ເອົາວິທີການລ້າສະໄຫມທີ່ຜູກມັດກັບ OpenSSL 1.x ທີ່ໃຊ້ OpenSSL Engine ເພື່ອໂຫລດລະຫັດ. ເຫດຜົນທີ່ອ້າງເຖິງແມ່ນຄວາມບໍ່ເຕັມໃຈຂອງຜູ້ຂຽນທີ່ຈະ relicense ລະຫັດທີ່ມີຂໍ້ຍົກເວັ້ນການເຊື່ອມຕໍ່ໃຫມ່.
• ເພີ່ມຄຳເຕືອນເມື່ອເຊື່ອມຕໍ່ລູກຄ້າ p2p NCP ກັບ ເຄື່ອງແມ່ຂ່າຍ p2mp (ການປະສົມປະສານທີ່ໃຊ້ເພື່ອເຮັດວຽກໂດຍບໍ່ມີການເຈລະຈາລະຫັດ) ຍ້ອນວ່າມີບັນຫາເມື່ອໃຊ້ເວີຊັນ 2.6.x ທັງສອງດ້ານຂອງການເຊື່ອມຕໍ່.
• ເພີ່ມຄຳເຕືອນວ່າທຸງ "--show-groups" ບໍ່ສະແດງທຸກກຸ່ມທີ່ຮອງຮັບ.
• ໃນພາລາມິເຕີ "-dns", ການປະມວນຜົນການໂຕ້ຖຽງ "exclude-domains", ເຊິ່ງປາກົດຢູ່ໃນສາຂາ 2.6 ແຕ່ຍັງບໍ່ທັນໄດ້ຮັບການສະຫນັບສະຫນູນຈາກ backends, ໄດ້ຖືກໂຍກຍ້າຍອອກ.
• ເພີ່ມຄໍາເຕືອນທີ່ຈະສະແດງຖ້າຂໍ້ຄວາມຄວບຄຸມ INFO ມີຂະຫນາດໃຫຍ່ເກີນໄປທີ່ຈະສົ່ງຕໍ່ໄປຫາລູກຄ້າ.
• ສໍາລັບການກໍ່ສ້າງໂດຍໃຊ້ MinGW ແລະ MSVC, ການສະຫນັບສະຫນູນສໍາລັບລະບົບການກໍ່ສ້າງ CMake ໄດ້ຖືກເພີ່ມ. ຖອນການສະຫນັບສະຫນູນສໍາລັບລະບົບການກໍ່ສ້າງ MSVC ເກົ່າ.

ນອກຈາກນັ້ນ, ມັນຄວນຈະສັງເກດການລະບຸ 9 ຊ່ອງໂຫວ່ທີ່ເປີດເຜີຍ VPN- ເຊີບເວີ SoftEther. ບັນຫາໜຶ່ງ (CVE-2023-27395) ໄດ້ຖືກກຳນົດລະດັບຄວາມຮຸນແຮງທີ່ສຳຄັນ - ມັນເກີດຈາກບັຟເຟີລົ້ນ ແລະ ສາມາດນຳໄປສູ່ການປະຕິບັດລະຫັດຈາກໄລຍະໄກໃນຝັ່ງລູກຄ້າເມື່ອພະຍາຍາມເຊື່ອມຕໍ່ກັບເຊີບເວີທີ່ຄວບຄຸມໂດຍຜູ້ໂຈມຕີ. ຄວາມສ່ຽງດັ່ງກ່າວໄດ້ຮັບການແກ້ໄຂໃນການອັບເດດເດືອນມິຖຸນາຂອງ SoftEther VPN 4.42 Build 9798 RTM. ສອງຄວາມສ່ຽງເພີ່ມເຕີມ (CVE-2023-32634 ແລະ CVE-2023-27516) ອະນຸຍາດໃຫ້ເຂົ້າເຖິງເຊດຊັນ VPN ໂດຍບໍ່ໄດ້ຮັບອະນຸຍາດໃນລະຫວ່າງການໂຈມຕີແບບ man-in-the-middle ໂດຍການໃຊ້ຂໍ້ມູນປະຈຳຕົວເລີ່ມຕົ້ນສຳລັບເຊີບເວີ RPC. ຄວາມສ່ຽງເຫຼົ່ານີ້ໄດ້ຮັບການແກ້ໄຂແລ້ວ.

ຊ່ອງໂຫວ່ CVE-2023-31192 ແລະ CVE-2023-32275 (patch) ສາມາດນໍາໄປສູ່ການຮົ່ວໄຫລຂອງຂໍ້ມູນລັບໃນບາງແພັກເກັດທີ່ເປັນຜົນມາຈາກການໂຈມຕີ MITM. ຊ່ອງໂຫວ່ 4 ອັນທີ່ຍັງເຫຼືອ (CVE-2023-22325, CVE-2023-23581, CVE-2023-22308 ແລະ CVE-2023-25774) ສາມາດໃຊ້ເພື່ອເຮັດໃຫ້ເກີດການປະຕິເສດການບໍລິການ, ເຊັ່ນການບັງຄັບການເຊື່ອມຕໍ່ ຫຼືຂັດກັບລູກຄ້າ. ເມື່ອບໍ່ດົນມານີ້ SoftEther VPN codebase ຍັງໄດ້ຮັບການແກ້ໄຂສໍາລັບ 7 ຊ່ອງໂຫວ່, ລາຍລະອຽດທີ່ຍັງບໍ່ທັນມີ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru