JVNTA#90434358について

60 views
Skip to first unread message

神村翔

unread,
Jan 30, 2025, 2:52:34 AMJan 30
to OpenVPN Japan Users Group
openvpnに下記脆弱性の影響は有りますでしょうか？
分かる方いらっしゃったら教えてください。

  • CVE-2024-7595：GREおよびGRE6プロトコル（RFC2784）は、ネットワークパケットのソースを検証または確認しない
  • CVE-2024-7596：Proposed Generic UDP Encapsulation（GUE）は、ネットワークパケットのソースを検証または確認しない
  • CVE-2025-23018：IPv4-in-IPv6およびIPv6-in-IPv6プロトコル（RFC2473）は、ネットワークパケットの送信元の検証や確認が不要
  • CVE-2025-23019：IPv6-in-IPv4プロトコル（RFC4213）は、着信パケットの認証が必要ない
Reply all
Reply to author
Forward
0 new messages