Impatto Sistemico

Alto (65.0)

Sintesi

Aggiornamenti di sicurezza sanano tre vulnerabilità con gravità “alta” in OpenVPN, software open source per la creazione di reti private virtuali (VPN). Tali vulnerabilità potrebbero permettere a un utente malintenzionato di eludere i meccanismi di sicurezza sui sistemi interessati.

Tipologia

• Security Restrictions Bypass

Prodotti e/o versioni affette

OpenVPN

• 2.x, versioni precedenti alla 2.7.7

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.