OpenVPN 2.4.9-update
Een correctieve uitgave van het pakket voor het creëren van virtuele particuliere netwerken OpenVPN 2.4.9 is opgesteld. In de nieuwe versie is een kwetsbaarheid (CVE-2020-11810) verholpen die het mogelijk maakt om een clientsessie naar een nieuw IP-adres te verplaatsen dat daarvoor niet was geautoriseerd. Het probleem kan worden gebruikt om een net aangesloten client te onderbreken op het moment dat de peer-id al is gevormd, maar de overeenstemming van de sessiesleutels nog niet is afgerond (één client kan […]
