OpenVPN の脆弱性 CVE-2023-46849/CVE-2023-46850 が FIX

CVE-2023-46850: OpenVPN Access Server Flaw Exposes Sensitive Data, RCE Possible

2023/11/12 SecurityOnline — OpenVPN Access Server に存在する2件の脆弱性にパッチが適用されたが、この脆弱性が攻撃者に悪用されると、機密情報への不正アクセスが生じる恐れがあるという。脆弱性 CVE-2023-46849/CVE-2023-46850 は、OpenVPN Access Server のバージョン 2.11.0/2.11.1/2.11.2/2.11.3/2.12.0/2.12.1 に影響を及ぼすものだ。一連のバージョンは、OpenVPN 2.6 を継承しており、そこで2つの脆弱性が発見された。

Continue reading “OpenVPN の脆弱性 CVE-2023-46849/CVE-2023-46850 が FIX”