Openvpn · Openvpn · CVE-2022-0547
**Nome do software vulnerável e versões afetadas**
Versões 2.1 a 2.4.12 do OpenVPN
Versões 2.5.6 e anteriores do OpenVPN
**Descrição**
O problema está relacionado a uma falha no procedimento de autenticação, que pode ser explorada por um invasor remoto para contornar a autenticação e obter acesso a informações confidenciais. Isso ocorre quando vários plug-ins de autenticação externos utilizam respostas de autenticação diferidas, permitindo que um usuário externo tenha acesso com credenciais apenas parcialmente corretas.
**Recomendações**
Para as versões 2.1 a 2.4.12 do OpenVPN, atualize para uma versão posterior à 2.4.12 para resolver o problema.
Para as versões 2.5.6 e anteriores do OpenVPN, atualize para uma versão posterior à 2.5.6 para resolver o problema.
Como solução alternativa temporária, considere desativar o uso de vários plug-ins de autenticação externos que utilizam respostas de autenticação diferidas até que um patch esteja disponível.