PT-2022-2043 · Openvpn+7 · Openvpn+7
David Sommerseth
·
Publicado
2022-03-18
·
Atualizado
2025-10-20
·
CVE-2022-0547
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões 2.1 a 2.4.12 do OpenVPN
Versões 2.5.6 e anteriores do OpenVPN
Descrição
O problema está relacionado a uma falha no procedimento de autenticação, que pode ser explorada por um invasor remoto para contornar a autenticação e obter acesso a informações confidenciais. Isso ocorre quando vários plug-ins de autenticação externos utilizam respostas de autenticação diferidas, permitindo que um usuário externo tenha acesso com credenciais apenas parcialmente corretas.
Recomendações
Para as versões 2.1 a 2.4.12 do OpenVPN, atualize para uma versão posterior à 2.4.12 para resolver o problema.
Para as versões 2.5.6 e anteriores do OpenVPN, atualize para uma versão posterior à 2.5.6 para resolver o problema.
Como solução alternativa temporária, considere desativar o uso de vários plug-ins de autenticação externos que utilizam respostas de autenticação diferidas até que um patch esteja disponível.
Correção
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Linuxmint
Openvpn
Red Os
Suse
Ubuntu