Podatności OpenVPN

Wersje OpenVPN przed 2.4.3 oraz przed 2.3.17 są podatne na atak typu denial-of-service oraz potencjalne wycieki wrażliwych danych z pamięci, które mogą być wywołane przez atakującego typu man-in-the-middle.

Wersje OpenVPN przed 2.4.3 oraz przed 2.3.17 są podatne na zdalny atak typu denial-of-service w przypadku otrzymania źle sformatowanego pakietu IPv6.

OpenVPN w wersji 2.3.12 i nowszych jest podatny na nieautoryzowany atak typu Denial of Service (DoS) serwera poprzez odebranie dużego pakietu kontrolnego. Problem ten został naprawiony w wersji 2.3.15 oraz 2.4.2.

Usługa interaktywna Windows w OpenVPN (wersje 2.7_alpha1 do 2.7.4) pozwala zdalnym atakującym na trwałe zanieczyszczenie stanu DNS lub awarię usługi poprzez spreparowaną domenę wyszukiwania podczas procesu rozłączania.

Niewystarczająca walidacja argumentów w OpenVPN 2.7_alpha1 do 2.7_rc1 pozwala atakującemu na wywołanie przepełnienia bufora podczas odczytu (heap buffer over-read) przy parsowaniu adresów IP.

Wersje OpenVPN od 2.6.0 do 2.6.6 zawierają podatność typu use after free, która może prowadzić do nieokreślonego zachowania, wycieku buforów pamięci lub zdalnego wykonania kodu podczas wysyłania buforów sieciowych do zdalnego partnera.

Wersje OpenVPN przed 2.3.3 oraz 2.4.x przed 2.4.4 są podatne na podatność typu buffer overflow, gdy używana jest metoda klucza 1, co może prowadzić do wykonania kodu.

W OpenVPN do wersji 2.6.22 i 2.7.6 retransmisje pakietów ACK umożliwiają zdalnym nieuwierzytelnionym atakującym spowodowanie odmowy usługi poprzez spreparowane dane wejściowe, które wyzwalają przepełnienie licznika czasu (timeout integer overflow).

Problem z parsowaniem argumentów w OpenVPN 2.1_rc10 do 2.6.22 oraz 2.7_alpha1 do 2.7.6 na systemie Windows umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnych poleceń poprzez spreparowany podmiot certyfikatu.

OpenVPN w wersjach 2.5.0 do 2.6.22 oraz 2.7_alpha1 do 2.7.6 na systemie Windows umożliwia lokalnym uwierzytelnionym użytkownikom przeprowadzenie ataku polegającego na podłożeniu złośliwego pliku binarnego podczas kroków konfiguracji sieci.

OpenVPN w wersjach od 2.0.0 do 2.6.22 oraz od 2.7_alpha1 do 2.7.6 na systemie Windows pozwala lokalnym uwierzytelnionym użytkownikom na wywołanie odmowy usługi poprzez NULL DACL na nazwanych obiektach IPC.

Usługa interaktywna systemu Windows w OpenVPN w wersjach od 2.4.0 do 2.6.22 umożliwia lokalnym uwierzytelnionym użytkownikom ominięcie ograniczenia zaufanego katalogu konfiguracyjnego z powodu nieprawidłowej walidacji ścieżek plików.

OpenVPN w wersjach od 2.5.0 do 2.7.6 na systemie Windows, korzystający ze sterownika tap-windows6, pozwala atakującym na wywołanie zapisu poza zakresem poprzez spreparowane wpisy DOMAIN-SEARCH.

Nieprawidłowe obliczenie rozmiaru bufora w usłudze interaktywnej systemu Windows w OpenVPN w wersjach od 2.7_alpha1 do 2.7.6 umożliwia lokalnym uwierzytelnionym użytkownikom spowodowanie uszkodzenia pamięci lub ujawnienie wrażliwych informacji poprzez spreparowane dane NRPT.

Usługa interaktywna systemu Windows w OpenVPN w wersjach od 2.7_alpha1 do 2.7.6 umożliwia lokalnym uwierzytelnionym użytkownikom ominięcie ograniczenia zaufanego katalogu konfiguracyjnego i ładowanie dowolnych plików konfiguracyjnych poprzez specjalnie spreparowane ścieżki.

OpenVPN 2.7_alpha1 do 2.7.5 z mbedTLS pozwala zdalnym uwierzytelnionym użytkownikom na błędną identyfikację poprzez ignorowanie skonfigurowanego pola X.509 do wyszukiwania tożsamości użytkownika.

Usługa interaktywna systemu Windows w OpenVPN w wersjach 2.4.0 do 2.6.21 oraz 2.7_alpha1 do 2.7.5 pozwala lokalnym uwierzytelnionym użytkownikom ominąć ograniczenie zaufanego katalogu konfiguracji i ładować dowolne pliki konfiguracyjne poprzez spreparowane opcje, które omijają listy dozwolonych.

W OpenVPN (wersje 2.6.0 do 2.6.20 oraz 2.7_alpha1 do 2.7.4) niekompletna ochrona umożliwia zdalnie uwierzytelnionym rówieśnikom wywołanie use-after-free podczas promocji sesji TLS, co może prowadzić do odmowy usługi lub wycieku pamięci.

W OpenVPN (wersje 2.6.0 do 2.6.20 oraz 2.7_alpha1 do 2.7.4) występuje use-after-free, który pozwala zdalnie uwierzytelnionym rówieśnikom na potencjalne spowodowanie odmowy usługi lub wycieku pamięci poprzez spreparowane pakiety podczas promocji lub wygaśnięcia sesji TLS.

W OpenVPN w wersjach 2.5.0 do 2.6.20 oraz 2.7_alpha1 do 2.7.4 stwierdzono wyciek pamięci w funkcji ekstrakcji klucza klienta tls-crypt-v2. Zdalny atakujący może spowodować odmowę usługi (wyczerpanie pamięci) poprzez wysłanie potoku spreparowanych pakietów.

Podatność w OpenVPN w wersjach od 2.1.0 do 2.6.20 oraz 2.7_alpha1 do 2.7.4 umożliwia atakującemu wykorzystanie błędu off-by-one w buforze podczas uwierzytelniania NTLM proxy, co może prowadzić do awarii poprzez spreparowaną odpowiedź NTLM ze złośliwego serwera proxy.

Podatność w OpenVPN w wersjach 2.6.0 do 2.6.20 oraz 2.7_alpha1 do 2.7.4 umożliwia zdalnemu atakującemu wywołanie odmowy usługi poprzez wysłanie nieprawidłowego tokena uwierzytelniającego, gdy włączona jest opcja external-auth. Problem wynika z osiągalnego asercji w kodzie.

Podatność w OpenVPN w wersjach 2.5.0–2.5.11, 2.6.0–2.6.20 oraz 2.7_alpha1–2.7.4 powoduje wyciek pamięci. Zdalny atakujący posiadający ważny klucz klienta tls-crypt-v2 może doprowadzić do odmowy usługi (DoS).

W OpenVPN w wersjach 2.6.0 do 2.6.19 oraz 2.7_alpha1 do 2.7.1 występuje błąd wyścigu (race condition) prowadzący do użycia po zwolnieniu (use-after-free) podczas promocji sesji TLS. Zdalny atakujący może wykorzystać tę podatność do spowodowania awarii serwera lub wycieku pamięci sterty.

W OpenVPN w wersjach 2.6.0 do 2.6.19 oraz 2.7_alpha1 do 2.7.1, nieprawidłowa walidacja długości pakietu podczas ekstrakcji klucza tls-crypt-v2 pozwala uwierzytelnionym atakującym na wywołanie śmiertelnej asercji i spowodowanie odmowy usługi poprzez specjalnie spreparowany pakiet.