Impatto Sistemico

Alto (65.51)

Sintesi

Aggiornamenti di sicurezza risolvono una vulnerabilità in OpenVPN, software open-source per la creazione di reti private virtuali (VPN). Tale vulnerabilità potrebbe consentire a un utente malintenzionato di accedere a informazioni sensibili e/o compromettere la disponibilità del servizio sul sistema interessato.

Tipologia

• Denial of Service
• Information Leakage

Prodotti e/o versioni affette

OpenVPN

• dalla versione 2.7_alpha1 alla 2.7_rc1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di applicare le mitigazioni disponibili seguendo le indicazioni riportate nei bollettini di sicurezza nella sezione Riferimenti.