PT-2024-22590 · Unknown+1 · Openvpn-Auth-Ldap+1
Grissess
·
Publicado
2024-06-27
·
Atualizado
2024-11-04
·
CVE-2024-28820
CVSS v3.1
6.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
openvpn-auth-ldap versão 2.0.4
Descrição
O problema é um estouro de buffer na função
extract openvpn cr no arquivo openvpn-cr.c, que permite que invasores com um nome de usuário LDAP válido e controle sobre o campo de senha de desafio/resposta provoquem um estouro de buffer ao inserir uma string com mais de 14 dois-pontos nesse campo.Recomendações
Para a versão 2.0.4 do openvpn-auth-ldap, como solução temporária, considere restringir a entrada no campo de senha de desafio/resposta para impedir que strings com mais de 14 dois-pontos sejam inseridas.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Openvpn-Auth-Ldap