ืงืขืจืขืงืืืื ืืขืืืื ื ืคืื ืึท ืคึผืขืงื ืคึฟืึทืจ ืงืจืืืืืื ื ืืืืจืืืึทื ืคึผืจืืืืึทื ื ืขืืืืึธืจืงืก . ืืื ืื ื ืืึทืข ืืืขืจืกืืข ืืืึทืื ืขืจืึทืืืืืื (CVE-2020-11810) ืืืึธืก ืึทืืึทืื ืึท ืงืืืขื ื ืกืขืกืืข ืฆื ืืืื ืืจืึทื ืกืคืขืจื ืฆื ืึท ื ืืึทืข IP ืึทืืจืขืก ืืืึธืก ืืื ื ืืฉื ืืื ืึทืืขืจ ืึธืืขืจืืืื. ืื ืคึผืจืึธืืืขื ืงืขื ืขื ืืืื ืืขืืืืื ื ืฆื ืึท ื ืื ืคืืจืืื ืื ืงืืืขื ื ืืื ืืขืจ ืืื ืข ืืืขื ืื ืืึทื ืงืืงื -ืฉืืึทื ืืื ืฉืืื ืืขืฉืืคื, ืึธืืขืจ ืื ืคืึทืจืืึทื ืืืื ื ืคืื ืกืขืกืืข ืฉืืืกืืขื ืืื ื ืืฉื ืืขืขื ืืืงื (ืืืื ืงืืืขื ื ืงืขื ืขื ืืึทืืื ืื ืกืขืฉืึทื ื ืคืื ืื ืืขืจืข ืงืืืืึทื ืฅ).
ืื ืืขืจืข ืขื ืืขืจืื ืืขื ืึทืจืืึทื ื ืขืืขื:
- ืืืืฃ ืื Windows ืคึผืืึทืืคืึธืจืืข, ืขืก ืืื ืืขืจืืืืื ืฆื ื ืืฆื ืืื ืืงืึธื ืืืื ืกืืจืื ืืก ืืื ืื "-cryptoapicert" ืึธืคึผืฆืืข;
- ืื ืฉืืจื ืึทื ืืืืกืืขืืื ืืขื ืกืขืจืืืคืืงืึทืฅ ืืขื ืขื ืืืจืืืขืืื ืืขื ืืื ืื Windows ืืึทืืืืึทืื ืงืจืึธื;
- ืื ืคึผืจืึธืืืขื ืืื ืื ืื ืึทืืืืืื ืฆื ืืึธืื ืขืืืขืืข CRLs (Certificate Revocation List) ืืื ืืืื ืืขืงืข ืืืขื ื ืืฆื ืื "--crl-verify" ืึธืคึผืฆืืข ืืืืฃ ืกืืกืืขืืขื ืืื OpenSSL ืืื ืกืึทืืืื;
- ืืืขื ืืืจ ื ืืฆื ืื ืึธืคึผืฆืืข "-auth-user-pass file", ืืืื ืขืก ืืื ืืืืื ืึท ืืึทื ืืฆืขืจ ื ืึธืืขื ืืื ืืขืจ ืืขืงืข, ืฆื ืืขืื ืึท ืคึผืึทืจืึธื, ืึท ืฆืืืื ื ืคึฟืึทืจ ืึธื ืคืืจืื ื ืงืจืึทืืขื ืืฉืึทืื ืืื ืืืฆื ืคืืจืืื ืื (ืจืืงืืืขืก ืึท ืคึผืึทืจืึธื ื ืืฆื OpenVPN ืืืจื ืึท ืคึผืื ืืืขื ืืื ืื ืงืึทื ืกืึธืื ืืื ืฉืืื ื ืื ืืขืืืขื);
- ืืขืจ ืกืืจ ืคืื ืงืึธื ืืจืึธืืืจื ืื ืื ืืขืจืึทืงืืืื ืืึทืืื ืื ืืก ืคืื ืืขืจ ืืึทื ืืฆืขืจ ืืื ืคืืจืขื ืืขืจื (ืืื Windows, ืื ืงืึทื ืคืืืืขืจืืืฉืึทื ืึธืจื ืืื ืขืจืฉืืขืจ ืึธืคึผืืขืฉืืขืื, ืืื ืืขืืึธืื ืึท ืืงืฉื ืืื ืืขืฉืืงื ืฆื ืื ืคืขืื ืงืึธื ืืจืึธืืืขืจ);
- ืคืึทืจืคืขืกืืืงื ืคึผืจืึธืืืขืืก ืืื ืื ืื ืืืืฃ ืื FreeBSD ืคึผืืึทืืคืึธืจืืข ืืืขื ื ืืฆื ืื "--enable-async-push" ืคืึธื.
ืืงืืจ: opennet.ru