CVE-2018-7544
Açıklama
OpenVPN'in 2.4.5 sürümü dahil tüm sürümlerindeki yönetim arayüzünde bir çapraz protokol betikleme sorunu keşfedilmiştir. Bu arayüz şifresiz olarak TCP üzerinden etkinleştirildiğinde ve bu arayüze bağlı başka hiçbir istemci olmadığında; saldırganlar, bir web tarayıcısında XMLHttpRequest eylemlerini tetikleyerek rastgele yönetim komutları çalıştırabilir, hassas bilgiler elde edebilir veya hizmet reddine (SIGTERM) neden olabilirler. Bu durum, http://localhost:23000 adresine gönderilen ve bir TEXTAREA öğesinde "signal SIGTERM" komutu içeren multipart/form-data POST isteği ile kanıtlanmıştır. NOT: Satıcı bunun bir güvenlik açığı olduğu görüşüne karşı çıkmaktadır. Bunun yapısal bir güvenlik açığından ziyade OpenVPN örneğinin hatalı yapılandırılmasının bir sonucu olduğunu belirtmişlerdir ve artık hem management-interface dokümantasyonunda hem de çalışma zamanı uyarısıyla bu tür yapılandırmalara karşı daha açık bir şekilde uyarmaktadırlar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openvpn openvpn | v ≤ 2.4.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.