OpenVPN 2.4.9 atjauninājums

Izveidots korektīva izlaišana pakotnei virtuālo privāto tīklu veidošanai OpenVPN 2.4.9. Jaunajā versijā ir novērsta ievainojamība (CVE-2020-11810), kas ļauj pārvietot klienta sesiju uz jaunu IP adresi, kas iepriekš nebija autorizēta. Problēmu var izmantot, lai pārtrauktu tikai kas pieslēdzās klients fāzē, kad jau ir izveidots peer-id, bet sesiju atslēgu saskaņošana vēl nav pabeigta (viens klients var apturēt citu klientu sesijas).

Starpposma citās izmaiņās:

• Windows platformā atļauts lietot meklēšanas Unicode virknes opcijā «—cryptoapicert»;
• Ir nodrošināta novecojušu sertifikātu izlaide Windows sertifikātu uzglabē;
• Atrisināta problēma, kad nebija iespējams ielādēt vairākas vienā failā izvietotas CRL (Sertifikātu atsaukšanas saraksts), izmantojot opciju «—crl-verify» uz sistēmām, kas izmanto OpenSSL;
• Izmantojot opciju «—auth-user-pass file», kad failā ir tikai lietotājvārds, tagad ir nepieciešama saskarne, lai pārvaldītu akreditācijas datus (paroles pieprasīšanas process OpenVPN caur konsoles ielūgumu ir pārtraukts);
• Mainīta interaktīvo lietotāja pakalpojumu pārbaudes kārtība (Windows vispirms pārbauda konfigurācijas atrašanās vietu un pēc tam nosūta pieprasījumu domēna kontrolierim);
• Atrisinātas problēmas ar būvniecību FreeBSD platformā spēkā esošajā «—enable-async-push» opcijā.

Avots: opennet.lv