Impatto Sistemico

Alto (74.1)

Sintesi

Aggiornamenti di sicurezza risolvono una nuova vulnerabilità in OpenVPN, software open-source per la creazione di reti private virtuali (VPN). Tale vulnerabilità potrebbe consentire a un utente malintenzionato remoto di eseguire codice arbitrario sul sistema interessato.

Tipologia

• Remote Code Execution

Prodotti e/o versioni affette

OpenVPN

• dalla versione 2.7_alpha1 alla 2.7_beta1

N.B. Come indicato dal vendor, si evidenzia che i prodotti elencati risultano vulnerabili solo su piattaforme POSIX, come BSD, Linux, macOS e piattaforme simili.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di applicare le mitigazioni disponibili seguendo le indicazioni riportate nei bollettini di sicurezza nella sezione Riferimenti.