Boli zverejnené informácie o zraniteľnosti (CVE-2024-5594) v balíku pre vytváranie virtuálnych súkromných sietí OpenVPN, ktorá môže viesť k vloženiu ľubovoľných údajov do externých spustiteľných súborov alebo pluginov v systéme na druhej strane pripojenia. Zraniteľnosť je spôsobená absenciou kontroly nulových bajtov a nesprávnych znakov pri spracovaní riadiacich správ, ako sú PUSH_REPLY.
Problém bol vyriešený vo verziách OpenVPN 2.5.11 a 2.6.11, vydaných v júni 2024. V poznámke k vydaniu bola zraniteľnosť klasifikovaná ako drobný problém, ktorý vedie k zápisu odpadových údajov do protokolu alebo zvýšeniu záťaže CPU. V nedávno publikovanej aktualizácii bola táto záležitosť klasifikovaná ako kritická (úroveň nebezpečenstva 9.1 z 10).
Podrobnosti o exploitácii zatiaľ neboli zverejnené. Oprava spočíva v zastavení spracovania správ s nesprávnymi znakmi a kontrole nesprávnych znakov v celom buffere, a nie len v časti do nulového bajtu. Kontrola špeciálnych znakov a nulového bajtu bola pridaná pre príkazy „AUTH_FAILED“, „PUSH_*“, „RESTART“, „HALT“, „INFO_PRE“, „INFO“, „CR_RESPONSE“, „AUTH_PENDING“ a „EXIT“.
Zdroj: opennet.ru
