Разглашение информации (Sweet32)

Средняя (2.6)

(AV:N/AC:H/Au:N/C:P/I:N/A:N)

OpenVPN

OpenVPN (2.3.0, 2.4.0) Nessus (6.8.0, 6.9.0)

Уязвимость в OpenVPN, при использовании 64-разрядного блочного шифра, позволяет злоумышленникам, действующим удаленно, расшифровать данные, используя так называемую атаку "по дням рождения" (birthday attack) в отношении продолжительно существующих, зашифрованных сессий (например, HTTP-over-OpenVPN-сессий использующих алгоритм Blowfish в режиме сцепления блоков). Данная уязвимость также известна под названием «Sweet32».

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://openvpn.net/

Источник: CVE
Наименование: CVE-2016-6329
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6329

https://community.openvpn.net/openvpn/wiki/SWEET32