Openvpn · Openvpn · CVE-2024-28882
**Nome do software vulnerável e versões afetadas**
Versões 2.6.0 a 2.6.10 do OpenVPN
**Descrição**
O problema está relacionado ao tratamento, pelo OpenVPN, das notificações de saída de clientes autenticados em uma função de servidor. Quando várias notificações de saída são aceitas, isso pode prolongar a validade de uma sessão em encerramento. Isso pode permitir que um invasor mantenha uma sessão ativa mesmo após o servidor ter recebido a instrução de desconectar o cliente. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.
**Recomendações**
Para as versões 2.6.0 a 2.6.10 do OpenVPN, considere desativar a aceitação de múltiplas notificações de saída de clientes autenticados como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à função de servidor para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.