PT-2020-19476 · Aviatrix+1 · Aviatrix Openvpn Client+1

Publicado 2020-04-16 · Atualizado 2022-07-12 · CVE-2020-7224

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do cliente Aviatrix OpenVPN até a 2.5.7

Descrição

O problema ocorre quando os parâmetros do OpenSSL são alterados em relação aos valores predefinidos, o que pode permitir o carregamento de bibliotecas de terceiros não autorizadas. Isso pode levar a um acesso não autorizado.

Recomendações

Para as versões do cliente Aviatrix OpenVPN até a 2.5.7, certifique-se de que os parâmetros do OpenSSL não sejam alterados em relação às configurações padrão para evitar possíveis explorações. Como solução temporária, considere restringir as modificações nos parâmetros do OpenSSL até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2020-7224

Produtos afetados

Aviatrix Openvpn Client

Openssl

Referências · 10

• https://osv.dev/vulnerability/ALPINE-CVE-2020-7224 · Aviso do Fabricante
• https://t.me/cvenotify/5737 · Publicação no Telegram
• https://docs.aviatrix.com/HowTos/security_bulletin_article.html#article-avxsb-00001 · Aviso do Fabricante
• https://t.me/cvenotify/2851 · Publicação no Telegram
• https://security.alpinelinux.org/vuln/CVE-2020-7224 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-7224 · Nota de Segurança
• https://t.me/cvenotify/4030 · Publicação no Telegram
• https://docs.aviatrix.com/#security-bulletin · Aviso do Fabricante
• https://docs.aviatrix.com/HowTos/security_bulletin_article.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-7224 · Aviso do Fabricante