Sikkerhedsoplysninger / 2018 / Sikkerhedsoplysninger -- DSA-4312-1 tinc

Debians sikkerhedsbulletin

DSA-4312-1 tinc -- sikkerhedsopdatering

Rapporteret den:

8. okt 2018

Berørte pakker:

tinc

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2018-16738, CVE-2018-16758.

Yderligere oplysninger:

Flere sårbarheder blev opdaget i tinc, en Virtual Private Network-dæmon (VPN). Projektet Common Vulnerabilities and Exposures har registreret følgende problemer:

• CVE-2018-16738

  Michael Yonli opdagede en fejl i implementeringen af autentifikationsprotokollen, hvilken kunne gøre det muligt for en fjernangriber at etablere en autentificeret, ensrettet forbindelse med en anden node.

• CVE-2018-16758

  Michael Yonli opdagede at en manden i midten, der har opsnappet en TCP-forbindelse, måske kunne være i stand til at deaktivere kryptering af UDP-pakker sendt af en node.

I den stabile distribution (stretch), er disse problemer rettet i version 1.0.31-1+deb9u1.

Vi anbefaler at du opgraderer dine tinc-pakker.

For detaljeret sikkerhedsstatus vedrørende tinc, se dens sikkerhedssporingssidede på: https://security-tracker.debian.org/tracker/tinc