Atualização do OpenVPN 2.4.9
Foi gerado um lançamento corretivo do pacote para a criação de redes privadas virtuais OpenVPN 2.4.9. Na nova versão, foi corrigida uma vulnerabilidade (CVE-2020-11810) que permite transferir a sessão de um cliente para um novo endereço IP que não havia sido autorizado anteriormente. O problema pode ser explorado para desconectar um cliente recém-conectado na fase em que o peer-id já foi formado, mas a negociação das chaves de sessão ainda não foi concluída (um cliente pode […]
