ProHoster > Blogs > Interneta ziņas > Vainojamības OpenVPN un SoftEther VPN

Vainojamības OpenVPN un SoftEther VPN

Ir gatavots OpenVPN 2.6.7 laidienu, paketi, kas ļauj izveidot virtuālās privātās tikÅ”anās, nodroÅ”inot Å”ifrētu savienojumu starp divām klientu ierÄ«cēm vai centralizētu VPN serveri, kas ļauj vienlaikus darboties vairākām klientam. Jaunajā versijā novērstas divas ievainojamÄ«bas:

  • CVE-2023-46850 ā€” piekļuve atmiņas apgabalam pēc tā atbrÄ«voÅ”anas (use-after-free) var novest pie savienojuma sÅ«tÄ«Å”anas uz otru pusi procesā esoŔā atmiņas satura, kā arÄ« potenciāli var izraisÄ«t attālinātu koda izpildi. Problēma izpaužas konfigurācijās, kas izmanto TLS (tiek palaistas bez parametra "ā€”secret").
  • CVE-2023-46849 ā€” dalÄ«Å”anās ar nulli var novest pie attālinātas servera avārijas iniciÄ“Å”anas piekļuves konfigurācijās, kas izmanto opciju "ā€”fragment".

No droŔības ar to nesaistÄ«tām izmaiņām OpenVPN 2.6.7:

  • Pievienots brÄ«dinājums, ja otra puse nosÅ«ta DATA_V1 paketes, mēģinot pieslēgt OpenVPN 2.6.x klientu nesaderÄ«giem serveriem versijās 2.4.0-2.4.4 (lai novērstu nesaderÄ«bu, var izmantot opciju "ā€”disable-dco").
  • Izņemta ar OpenSSL 1.x saistÄ«tā novecojusÄ« metode, kas izmanto OpenSSL Engine, lai ielādētu atslēgas. Iemesls ir autora nevēlÄ“Å”anās pārlicencēt kodu ar jaunām saistÄ«Å”anas izņēmumiem.
  • Pievienots brÄ«dinājums, savienojot p2p NCP klientu ar serverim p2mp (kombinācija, ko izmanto darbam bez Å”ifrÄ“Å”anas sarunām), jo ir problēmas, izmantojot 2.6.x versijas abās savienojuma pusēs.
  • Pievienots brÄ«dinājums, ka "ā€”show-groups" karogs neparāda visas atbalstÄ«tās grupas.
  • Parametrā "ā€”dns" noņemta argumenta "exclude-domains" apstrāde, kas parādÄ«jās 2.6 zarā, bet vēl nav atbalstÄ«ta backend.
  • Pievienots brÄ«dinājums, ja informējoŔā ziņa INFO ir pārāk liela un nevar tikt nodota klientam.
  • MinGW un MSVC izmantojoÅ”ajām bÅ«vēm pievienota CMake bÅ«vju sistēmas atbalsts. Izņemta vecā MSVC bÅ«vju sistēmas atbalsts.

Papildus jāatzīmē, ka atklātas 9 ievainojamības VPN-serverī SoftEther. Viens no problēmām (CVE-2023-27395) saņēmis kritisku bīstamības līmeni - ievainojamība tiek izsaukta ar bufera pārpildījumu un var novest pie attālinātas koda izpildes klienta pusē, mēģinot pieslēgties serverim, ko kontrolē ļaunprātīgs lietotājs. Ievainojamība ir novērsta jūnija atjauninājumā SoftEther VPN 4.42 Build 9798 RTM. Vēl divas ievainojamības (CVE-2023-32634, CVE-2023-27516) ļauj iegūt nesankcionētu piekļuvi VPN sesijai MITM uzbrukuma laikā, izmantojot noklusētās RPC servera akreditācijas. Ievainojamības ir novērstas ar labojumu.

IevainojamÄ«bas CVE-2023-31192 un CVE-2023-32275 (labojums) var novest pie konfidenciālas informācijas noplÅ«des dažos paketēs, veicot MITM uzbrukumus. AtlikuŔās 4 ievainojamÄ«bas (CVE-2023-22325, CVE-2023-23581, CVE-2023-22308 un CVE-2023-25774) var tikt izmantotas, lai izsauktu pakalpojuma atteikÅ”anu, piemēram, lai piespiedu kārtā pārtrauc savienojumu vai avarētu klientu. SoftEther VPN kodu bāzē ir nesen pieņemts labojums 7 ievainojamÄ«bām, par kuru sÄ«kāka informācija vēl nav pieejama.

Avots: opennet.lv

Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem šŸ”„ Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem | ProHoster