BDU:2022-01642

Опубликовано: 24 мар. 2022

Источник: fstec

CVSS3: 4.8

CVSS2: 4

EPSS Низкий

Описание

Уязвимость программного обеспечения OpenVPN связанная с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процесс аутентификации и получить доступ к конфиденциальной информации

Вендор

Canonical Ltd.

Fedora Project

ООО «Ред Софт»

ООО «РусБИТех-Астра»

ФССП России

АО «ИВК»

Сообщество свободного программного обеспечения

ООО «Открытая мобильная платформа»

Наименование ПО

Ubuntu

Fedora

РЕД ОС

Astra Linux Special Edition

ОС ТД АИС ФССП России

Альт 8 СП

OpenVPN

ОС Аврора

Версия ПО

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

34 (Fedora)

35 (Fedora)

21.10 (Ubuntu)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

ИК6 (ОС ТД АИС ФССП России)

- (Альт 8 СП)

36 (Fedora)

от 2.1.0 до 2.4.12 (OpenVPN)

от 2.5.0 до 2.5.6 (OpenVPN)

до 4.0.2.172 (ОС Аврора)

4.7 (Astra Linux Special Edition)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Fedora Project Fedora 34

Fedora Project Fedora 35

Canonical Ltd. Ubuntu 21.10

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ФССП России ОС ТД АИС ФССП России ИК6

АО «ИВК» Альт 8 СП -

Fedora Project Fedora 36

ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2.172

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для OpenVPN:

Обновление программного обеспечения до актуальной версии

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/SPPNX2WVJ47VJUXDLHQ2RAW77YRH6WIP/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/R36OYC5SJ6FLPVAYJYYT4MOJ2I7MGYFF/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/GFXJ35WKPME4HYNQCQNAJHLCZOJL2SAE/

Для Ubuntu:

https://ubuntu.com/security/notices/USN-5347-1

Для ОС ТД АИС ФССП России:

https://goslinux.fssp.gov.ru/2726972/

Для Альт 8 СП :

https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Аврора 3.2.1: https://cve.omprussia.ru/bb13321

Для ОС Аврора 3.2.2: https://cve.omprussia.ru/bb14322

Для ОС Аврора 3.2.3: https://cve.omprussia.ru/bb15323

Для ОС Аврора 4.0.2: https://cve.omprussia.ru/bb16402

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

Для Astra Linux Special Edition 4.7 (для архитектуры ARM):

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-0547
CVE

EPSS

Процентиль: 63%

0.00452

Низкий

4.8 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2022-0547

CVSS3: 9.8

ubuntu

больше 3 лет назад

OpenVPN 2.1 until v2.4.12 and v2.5.6 may enable authentication bypass in external authentication plug-ins when more than one of them makes use of deferred authentication replies, which allows an external user to be granted access with only partially correct credentials.

CVE-2022-0547

CVSS3: 9.8

nvd

больше 3 лет назад

CVE-2022-0547

CVSS3: 9.8

debian

больше 3 лет назад

OpenVPN 2.1 until v2.4.12 and v2.5.6 may enable authentication bypass ...

openSUSE-SU-2022:1029-1

suse-cvrf

около 3 лет назад

Security update for openvpn

SUSE-SU-2022:1934-1

suse-cvrf

около 3 лет назад

Security update for openvpn

EPSS

Процентиль: 63%

0.00452

Низкий

4.8 Medium

CVSS3

4 Medium

CVSS2