असुरक्षितता OpenVPNप्लगइन्स आणि तृतीय-पक्ष हँडलर्समध्ये डेटा बदलण्याची परवानगी देते

व्हर्च्युअल प्रायव्हेट नेटवर्क तयार करण्याच्या एका पॅकेजमधील असुरक्षिततेचा (CVE-2024-5594) तपशील उघड करण्यात आला आहे. OpenVPNज्यामुळे कनेक्शनच्या दुसऱ्या टोकावरील थर्ड-पार्टी एक्झिक्युटेबल फाइल्स किंवा प्लगइन्समध्ये अनियंत्रित डेटा टाकला जाऊ शकतो. PUSH_REPLY सारख्या कंट्रोल मेसेजेसवर प्रक्रिया करताना नल बाइट्स आणि अवैध वर्णांसाठी तपासणीच्या अभावामुळे ही असुरक्षितता निर्माण होते.

रिलीझमध्ये ही समस्या सोडवण्यात आली आहे. OpenVPN जून २०२४ मध्ये प्रसिद्ध झालेल्या २.५.११ आणि २.६.११ आवृत्त्यांमध्ये, या असुरक्षिततेचे वर्णन एक किरकोळ समस्या म्हणून केले होते, ज्यामुळे लॉगमध्ये निरर्थक डेटा लिहिला जात होता किंवा सीपीयू लोड वाढत होता. काही दिवसांपूर्वी प्रसिद्ध झालेल्या एका अपडेटमध्ये, या समस्येला गंभीर (१० पैकी ९.१ तीव्रता पातळी) म्हणून श्रेणीसुधारित करण्यात आले.

ऑपरेशनचे तपशील अद्याप दिलेले नाहीत. चुकीच्या वर्णांसह संदेशांवर प्रक्रिया करणे थांबवणे आणि संपूर्ण बफरमध्ये अवैध वर्ण तपासणे हे निराकरण आहे, केवळ शून्य बाइटपर्यंतचा भाग नाही. विशेष वर्ण तपासत आहे आणि "AUTH_FAILED", "PUSH_*", "रीस्टार्ट", "HALT", "INFO_PRE", "INFO", "CR_RESPONSE", "AUTH_PENDING" आणि "EXIT" या आदेशांसाठी नल बाइट जोडले गेले आहे. .

स्त्रोत: opennet.ru