OpenVPN sérülékenység

CH azonosító

CH-13525

Angol cím

OpenVPN vulnerability

Felfedezés dátuma

2016.08.25.

Súlyosság

Közepes

Érintett rendszerek

OpenVPN

Érintett verziók

OpenVPN

Összefoglaló

Az OpenVPN közepes kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó érzékeny adatokat szerezhet meg. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

Egy távoli támadó számára a hálózat monitorozásával és (Blowfish CBC módú) TLS munkamenetek lementésével bizonyos esetekben lehetővé válhat a titkosított adatok visszafejtése.

A támadás a SWEET32 módszerre vezethető vissza.

Megoldás

Frissítsen a legújabb verzióra