Oppdatering av OpenVPN 2.4.9

Dannet korrektive utgjeving av pakken for oppretting av virtuelle private nettverk OpenVPN 2.4.9. I den nye versjonen og løst sårbarhet (CVE-2020-11810) som gjør det mulig å overføre en klientøkt til en ny IP-adresse som tidligere ikke var autorisert. Problemet kan utnyttes for avbrytelse av nylig tilkoblede klienter i en fase der peer-id allerede er dannet, men forhandling om sesjonsnøkler ikke er fullført (én klient kan stoppe sesjoner for andre klienter).

Blant andre endringer:

• På Windows-plattformen er det tillatt å bruke søke unicode-strenger i alternativet «—cryptoapicert»;
• Det er mulig å ignorere utløpte sertifikater i Windows sertifikatlagring;
• Problemet med å laste opp flere CRL (Certificate Revocation List) som er plassert i en enkelt fil ved bruk av alternativet «—crl-verify» på systemer med OpenSSL, er løst;
• Ved bruk av alternativet «—auth-user-pass file» kreves det nå et grensesnitt for å håndtere legitimasjon (forespørsel om passord via OpenVPNs konsollutdata er avsluttet) når det kun er brukernavnet i filen;
• Rekkefølgen for sjekk av interaktive bruker-tjenester er endret (på Windows sjekkes først konfigurasjonsplasseringen, og så sendes forespørselen til domenekontrolleren);
• Problemer med bygging på FreeBSD-plattformen ved bruk av flagget «—enable-async-push» er løst.

Kilde: opennet.ru