Karthikeyan Bhargavan and Gaetan Leurent discovered that 64-bit block ciphers are vulnerable to a birthday attack. A remote attacker could possibly use this issue to recover cleartext data. Fixing this issue requires a configuration change to switch to a different cipher. This update adds a warning to the log file when a 64-bit block cipher is in use. This issue only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS and Ubuntu 16.10. (CVE-2016-6329)

It was discovered that OpenVPN incorrectly handled rollover of packet ids. An authenticated remote attacker could use this issue to cause OpenVPN to crash, resulting in a denial of service. This issue only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS and Ubuntu 16.10.
(CVE-2017-7479)

Guido Vranken discovered that OpenVPN incorrectly handled certain malformed IPv6 packets. A remote attacker could use this issue to cause OpenVPN to crash, resulting in a denial of service.
(CVE-2017-7508)

Guido Vranken discovered that OpenVPN incorrectly handled memory. A remote attacker could use this issue to cause OpenVPN to crash, resulting in a denial of service. (CVE-2017-7512)

Guido Vranken discovered that OpenVPN incorrectly handled an HTTP proxy with NTLM authentication. A remote attacker could use this issue to cause OpenVPN clients to crash, resulting in a denial of service, or possibly expose sensitive memory contents. (CVE-2017-7520)

Guido Vranken discovered that OpenVPN incorrectly handled certain x509 extensions. A remote attacker could use this issue to cause OpenVPN to crash, resulting in a denial of service. (CVE-2017-7521).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Karthikeyan Bhargavan氏とGaetan Leurent氏は、64ビットのブロック暗号が誕生日攻撃に対して脆弱であることを発見しました。リモートの攻撃者がこの問題を悪用して、クリアテキストデータを復元する可能性があります。この問題を修正するには、構成を変更して別の暗号に切り替える必要があります。この更新プログラムにより、64ビットのブロック暗号が使用されているログファイルに対する警告が追加されます。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-6329) 

OpenVPNがパケットIDのロールオーバーを不適切に処理することがわかりました。認証されたリモートの攻撃者がこの問題を悪用して、OpenVPNをクラッシュさせてサービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。
(CVE-2017-7479)

Guido Vranken氏は、OpenVPNが不正な形式のIPv6パケットを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、OpenVPNをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-7508)

Guido Vranken氏は、OpenVPNが不適切にメモリを処理することを発見しました。リモートの攻撃者がこの問題を悪用して、OpenVPN をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-7512)

Guido Vranken氏は、OpenVPNがNTLM認証でHTTPプロキシを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、OpenVPN をクラッシュさせ、サービス拒否を引き起こしたり、秘密のメモリコンテンツを漏えいさせたりする可能性があります。(CVE-2017-7520)

Guido Vranken氏は、OpenVPNが特定のx509拡張機能を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、OpenVPN をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-7521)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

为 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 以及当前版本提供了用于修复安全问题的新 openvpn 程序包。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 和最新版本的新 openvpn 套件，可修正多個安全性問題。

New openvpn packages are available for Slackware 13.0, 13.1, 13.37, 14.0, 14.1, 14.2, and -current to fix security issues.

Samuli Seppanen reports :

In May/June 2017 Guido Vranken threw a fuzzer at OpenVPN 2.4.2. In the process he found several vulnerabilities and reported them to the OpenVPN project. [...] The first releases to have these fixes are OpenVPN 2.4.3 and 2.3.17.

This is a list of fixed important vulnerabilities :

- Remotely-triggerable ASSERT() on malformed IPv6 packet

- Pre-authentication remote crash/information disclosure for clients

- Potential double-free in --x509-alt-username

- Remote-triggerable memory leaks

- Post-authentication remote DoS when using the --x509-track option

- NULL pointer dereference in establish_http_proxy_passthru()

Karthikeyan Bhargavan 和 Gaetan Leurent 發現 64 位元區塊加密法容易受到生日攻擊。遠端攻擊者可能會利用此問題復原純文字資料。若要修正此問題，需要將組態變更為不同的加密法。在使用 64 位元區塊加密法時，此更新會新增警告到記錄檔。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6329)

據發現，OpenVPN 未正確處理封包識別碼的變換。經驗證的遠端攻擊者可利用此問題造成 OpenVPN 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2017-7479)

Guido Vranken 發現 OpenVPN 未正確處理某些格式錯誤的 IPv6 封包。遠端攻擊者可利用此問題造成 OpenVPN 損毀，進而導致拒絕服務。
(CVE-2017-7508)

Guido Vranken 發現 OpenVPN 未正確處理記憶體。遠端攻擊者可利用此問題造成 OpenVPN 損毀，進而導致拒絕服務。(CVE-2017-7512)

Guido Vranken 發現 OpenVPN 未正確處理具 NTLM 驗證的 HTTP Proxy。遠端攻擊者可利用此問題造成 OpenVPN 用戶端損毀，進而導致拒絕服務或可能洩漏敏感記憶體內容。(CVE-2017-7520)

Guido Vranken 發現 OpenVPN 未正確處理某些 x509 延伸模組。遠端攻擊者可利用此問題造成 OpenVPN 損毀，進而導致拒絕服務。(CVE-2017-7521)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Karthikeyan Bhargavan 和 Gaetan Leurent 发现 64 位分组密码容易受到生日攻击。远程攻击者可能利用此问题恢复明文数据。修复此问题需要更改配置以转换到其他密码。此更新会在使用 64 位分组密码时，在日志文件中添加警告。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6329)

发现 OpenVPN 未能正确处理数据包 id 滚动。经验证的远程攻击者可利用此问题造成 OpenVPN 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2017-7479)

Guido Vranken 发现 OpenVPN 未能正确处理某些畸形 IPv6 数据包。远程攻击者可利用此问题造成 OpenVPN 崩溃，从而导致拒绝服务。
(CVE-2017-7508)

Guido Vranken 发现 OpenVPN 未能正确处理内存。远程攻击者可利用此问题造成 OpenVPN 崩溃，从而导致拒绝服务。(CVE-2017-7512)

Guido Vranken 发现 OpenVPN 未能正确处理带有 NTLM 验证的 HTTP 代理。远程攻击者可利用此问题造成 OpenVPN 客户端崩溃，进而导致拒绝服务，或可能暴露敏感内存内容。(CVE-2017-7520)

Guido Vranken 发现 OpenVPN 未能正确处理某些 x509 扩展。远程攻击者可利用此问题造成 OpenVPN 崩溃，从而导致拒绝服务。(CVE-2017-7521)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

セキュリティ問題を修正する新しいopenvpnパッケージが、Slackware 13.0、13.1、13.37、14.0、14.1、14.2、および最新版で利用可能です。

Samuli Seppanen による報告：

2017年5/6月、Guido Vranken氏はOpenVPN2.4.2にファザーを投入しました。その過程で、彼はいくつかの脆弱性を見つけ、それらをOpenVPNプロジェクトに報告しました。 [...]これらを修正した最初のリリースは、OpenVPN2.4.3および2.3.17です。

以下は、修正された重要な脆弱性のリストです。

- 無効な形式のIPv6パケットでリモートでトリガー可能なASSERT()

- クライアントの事前認証リモートクラッシュ/情報漏洩

- --x509-alt-usernameの二重解放の可能性

- リモートでトリガー可能なメモリリーク

---x509-trackオプション使用時の認証後のリモートDoS

- establish_http_proxy_passthru()のNULLポインターデリファレンス

ID	Name	Product	Family	Published	Updated	Severity
101024	Ubuntu 14.04 LTS / 16.04 LTS : OpenVPN vulnerabilities (USN-3339-1)	Nessus	Ubuntu Local Security Checks	6/23/2017	10/20/2023	critical
101024	Ubuntu 14.04 LTS / 16.04 LTS : OpenVPNの脆弱性 (USN-3339-1)	Nessus	Ubuntu Local Security Checks	6/23/2017	10/20/2023	critical
100964	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 当前版本：openvpn (SSA:2017-172-01)	Nessus	Slackware Local Security Checks	6/22/2017	1/14/2021	critical
100964	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版本：openvpn (SSA:2017-172-01)	Nessus	Slackware Local Security Checks	6/22/2017	1/14/2021	critical
100964	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / current : openvpn (SSA:2017-172-01)	Nessus	Slackware Local Security Checks	6/22/2017	1/14/2021	critical
100976	FreeBSD : OpenVPN -- several vulnerabilities (9f65d382-56a4-11e7-83e3-080027ef73ec)	Nessus	FreeBSD Local Security Checks	6/22/2017	1/4/2021	critical
101024	Ubuntu 14.04 LTS / 16.04 LTS：OpenVPN 弱點 (USN-3339-1)	Nessus	Ubuntu Local Security Checks	6/23/2017	10/20/2023	critical
101024	Ubuntu 14.04 LTS / 16.04 LTS：OpenVPN 漏洞 (USN-3339-1)	Nessus	Ubuntu Local Security Checks	6/23/2017	10/20/2023	critical
100964	Slackware 13.0/13.1/13.37/14.0/14.1/14.2/最新版：openvpn（SSA:2017-172-01）	Nessus	Slackware Local Security Checks	6/22/2017	1/14/2021	critical
100976	FreeBSD：OpenVPN -- 複数の脆弱性（9f65d382-56a4-11e7-83e3-080027ef73ec）	Nessus	FreeBSD Local Security Checks	6/22/2017	1/4/2021	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical