PT-2022-2043
CVE-2022-0547
·
Publicado
2022-03-18
·
Atualizado
2025-10-20
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões 2.1 a 2.4.12 do OpenVPN
Versões 2.5.6 e anteriores do OpenVPN
Descrição
O problema está relacionado a uma falha no procedimento de autenticação, que pode ser explorada por um invasor remoto para contornar a autenticação e obter acesso a informações confidenciais. Isso ocorre quando vários plug-ins de autenticação externos utilizam respostas de autenticação diferidas, permitindo que um usuário externo tenha acesso com credenciais apenas parcialmente corretas.
Recomendações
Para as versões 2.1 a 2.4.12 do OpenVPN, atualize para uma versão posterior à 2.4.12 para resolver o problema.
Para as versões 2.5.6 e anteriores do OpenVPN, atualize para uma versão posterior à 2.5.6 para resolver o problema.
Como solução alternativa temporária, considere desativar o uso de vários plug-ins de autenticação externos que utilizam respostas de autenticação diferidas até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾