CVE-2020-7224

Versões do cliente Aviatrix OpenVPN até a 2.5.7

O problema ocorre quando os parâmetros do OpenSSL são alterados em relação aos valores predefinidos, o que pode permitir o carregamento de bibliotecas de terceiros não autorizadas. Isso pode levar a um acesso não autorizado.

Para as versões do cliente Aviatrix OpenVPN até a 2.5.7, certifique-se de que os parâmetros do OpenSSL não sejam alterados em relação às configurações padrão para evitar possíveis explorações. Como solução temporária, considere restringir as modificações nos parâmetros do OpenSSL até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.