Обновления OpenVPN

[crubik]

Microsoft обнаружила 4 уязвимости в OpenVPN

🛡Компания Microsoft сообщила (https://www.securitylab.ru/news/551017.php) о четырёх уязвимостях средней степени опасности в открытом программном обеспечении OpenVPN. Эти уязвимости могут быть использованы злоумышленниками для выполнения удалённого кода (RCE) и повышения привилегий на локальной системе (LPE).

🖥 Под угрозой находятся все версии OpenVPN до 2.6.10 и 2.5.10. Для успешного выполнения атаки требуется аутентификация пользователя и глубокое понимание внутренней работы OpenVPN.

‼️ Три из четырех уязвимостей связаны с компонентом openvpnserv, а одна касается драйвера Windows TAP. После эксплуатации уязвимостей злоумышленники могут применять дополнительные методы атаки для глубокого проникновения в систему.

Приветствую. Как-то обновлять OpenVPN внутри докера можно? и нужно ли?

[xtrime-ru]

openvpn там стоит через apt, соответственно apt update && apt upgrade
Сейчас версия 2.6.9

Но Для успешного выполнения атаки требуется аутентификация пользователя говорит о том, что надо просто не раздавать кому попало ovpn файл?

И непонятно че с роутерами делать :)