PT-2020-19352 · Fortinet+2 · Openfortivpn+2

Agustingianni · Publicado 2020-02-27 · Atualizado 2024-06-15 · CVE-2020-7042

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

openfortivpn versão 1.11.0

Descrição

Um problema no openfortivpn, quando usado com o OpenSSL 1.0.2 ou posterior, faz com que o componente tunnel.c processe incorretamente a validação de certificados. Isso ocorre porque a verificação do nome do host opera em memória não inicializada, resultando na não aceitação de um certificado válido, enquanto um certificado malformado pode ser aceito.

Recomendações

Para o openfortivpn versão 1.11.0, considere atualizar para uma versão mais recente que corrija o problema de validação de certificados, pois a versão atual pode não aceitar corretamente certificados válidos devido ao tratamento incorreto da validação de certificados no componente tunnel.c.

Correção

Use of Uninitialized Resource

Improper Certificate Validation

Enumeração de Fraquezas

CWE-908

CWE-295

Identificadores relacionados

CVE-2020-7042

OPENSUSE-SU-2020:0301-1

OPENSUSE-SU-2020:0305-1

OPENSUSE-SU-2020_0301-1

OPENSUSE-SU-2024:11118-1

Produtos afetados

Openssl

Suse

Openfortivpn

Referências · 26

• https://github.com/adrienverge/openfortivpn/commit/cd9368c6a1b4ef91d77bb3fdbe2e5bc34aa6f4c4 · Correção
• https://github.com/adrienverge/openfortivpn/issues/536 · Nota
• https://github.com/adrienverge/openfortivpn/commit/9eee997d599a89492281fc7ffdd79d88cd61afc3 · Correção
• https://osv.dev/vulnerability/openSUSE-SU-2020:0305-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2024:11118-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-7042 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2020-7042 · Nota
• https://lists.opensuse.org/archives/list/[e-mail]/thread/RZEDRWLMRKGVGRSXJMFL4ABTGHIF6GLD · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-7042 · Aviso do Fabricante
• https://bugzilla.suse.com/1165301 · Nota
• https://bugzilla.suse.com/1165299 · Nota
• https://suse.com/security/cve/CVE-2020-7041 · Nota
• https://security-tracker.debian.org/tracker/CVE-2020-7042 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-7042 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FF6HYIBREQGATRM5COF57MRQWKOKCWZ3 · Aviso do Fabricante