科技

Microsoft 揭露 OpenVPN 嚴重漏洞 影響數以百萬計裝置安全

流動日報
更新於 08月20日21:27 • 發布於 08月09日22:11 • NewMobileLife

Microsoft 研究人員近日揭露多個中度嚴重性漏洞,影響廣泛使用的開源 VPN 方案 OpenVPN。這些漏洞可能危及全球無數路由器、電腦及智能裝置的安全。研究團隊指出,攻擊者若利用這些漏洞,可能執行遠端程式碼並提升權限,未經授權存取可能多達數百萬台裝置。他們展示了如何將這些漏洞串連,形成強大的攻擊序列,最終可完全控制受影響裝置。

複雜攻擊手法需要用戶認證

廣告(請繼續閱讀本文)

這種複雜的攻擊手法需要用戶認證,以及對 OpenVPN 架構的深入理解,突顯了實施強大安全措施的必要性。

OpenVPN 廣泛應用於多個平台

OpenVPN 在 Windows、iOS、macOS、Android 和 BSD 等多個平台上廣泛使用,是全球數千家企業的關鍵安全工具。這些漏洞影響 OpenVPN 2.6.9 和 2.5.9 以下所有版本,對未受保護的終端點和企業系統構成嚴重風險。

廣告(請繼續閱讀本文)

OpenVPN 已釋出修復版本

這些漏洞於 2024 年 3 月通過 Microsoft 的協調漏洞披露計劃報告,OpenVPN 已在最新版本(2.6.10 和 2.5.10)中修復。用戶應立即更新系統以降低潛在風險。

廣告(請繼續閱讀本文)

四個主要漏洞詳情

被披露的漏洞包括:

  • CVE-2024-27459:可能導致 Windows 平台拒絕服務(DoS)和本地權限提升(LPE)。
  • CVE-2024-24974:允許在 Windows 上未經授權存取。
  • CVE-2024-27903:在 Android、iOS、macOS 和 BSD 平台上啟用遠端程式碼執行(RCE)和本地權限提升(LPE)。
  • CVE-2024-1305:通過 Windows TAP 驅動程式導致拒絕服務(DoS)。

Microsoft 呼籲盡快更新系統

Microsoft 提供詳細的緩解策略,並強調應用最新修補程式的重要性。該公司也讚揚 OpenVPN 迅速回應並合作解決這些問題,再次強調負責任的漏洞披露對維護全球網絡安全的重要性。

NewMobileLife 網站:https://www.newmobilelife.com
Facebook:https://www.facebook.com/jetsoiphone

查看原始文章

更多 科技 相關文章

蘋果員工已可用員工折扣購買 iPhone 16 郭明錤:需求低於預期的徵兆
流動日報
Dyson 推出全新 360 Vis Nav 吸塵機械人及 WashG1 洗地機,自家黑科技家居清潔體驗再升級…
KONGGOK | 港角
iOS 18 災情 Apple Watch 可導致 Message 訊息 App 崩潰
流動日報
蘋果為 AirPods Pro 2 及 AirPods 4 推出韌體更新
流動日報
iPhone 16開售前實機試玩 最抵買機型新功能一覽
am730
《幻獸帕魯》被控多項侵權 任天堂最強法務部聯手 Pokémon 提告
Unwire.hk
Huawei 發佈全新旗艦平板 MatePad Pro 12.2” 同場加映入門級平板 MatePad 12 X
Unwire.hk
iPhone 16 Pro Max 詳細開箱影片 並非只「多了顆掣」
Unwire.hk
iPhone 16 維修更便利 更換電池無須再拆電池膠
流動日報
任天堂與寶可夢聯手起訴《幻獸帕魯》開發商 Pocket Pair
am730
警方港島區推 5 輛「防騙專線小巴」 盼提升市民防騙意識
Unwire.hk
黎巴嫩真主黨發生傳呼機連環爆炸 台灣廠商:涉事為貼牌授權產品、無參與設計生產
Unwire.hk
那個奇幻世界再度回歸!「彩虹社怪奇物語2024」周邊商品將於9月23日開放預購!
Saiga NAK
【評測】DJI Action 5 Pro 評測 性能有驚喜 + 4K60長錄無Hang機
Unwire.hk
蘋果 A16 晶片現已在美國製造 用途成謎
流動日報
$30,000 香港科技咖啡機名揚全球 Decent Espresso 創業專訪影片
Unwire.hk
iPhone 16 加入無線恢復功能 可用另一部 iPhone 還原系統
Unwire.hk
「龍之信條 2」休閒模式玩得更輕鬆!最大43%OFF的優惠和免費試玩開催中
Saiga NAK
小米Redmi Pad SE 8.7平板電腦 $799超抵價煲劇打機神器
am730
iPhone 17 用 3 奈米製程 iPhone 18 才用 2 奈米
流動日報
LAWSON「薩爾達傳說 智慧的再現」活動將於9月24日開跑!購買指定商品就可以獲得資料夾
Saiga NAK
Monster Energy連續10年擔當「東京電玩展2024」的官方飲品!「Call of Duty」聯名罐也將搶先發放
Saiga NAK
切換面具進行戰鬥的動作RPG「艾諾提亞:失落之歌」於9月19日(四)正式發售!
Saiga NAK
Huawei 宣佈推出 Watch GT5 系列 同場加映新血壓錶 Watch D2 + TruSense 玄璣感知系統
Unwire.hk
《Flappy Bird》新作並非官方續作 原作者表示與「新作」完全無關
Unwire.hk
超簡單零失敗 iPhone 拍月亮技巧
流動日報
iPhone 16 Pro開箱實試最新相機控制 手機快門好唔好用?
am730
以色列被指入侵黎巴嫩傳呼機 遙距引爆至少九人死亡幾千人受傷
Unwire.hk
【評測】Apple Watch Series 10 拋光黑鋁型號 Apple 賣大包入門價買拋光款 + 換新芒變得薄
Unwire.hk
蘋果宣佈 Apple Intelligence 將支援更多語言
流動日報
《世紀帝國 Mobile》10月17日全球上線 限量試玩招募進行中
am730
「死亡復甦豪華復刻版」下載版於9月19日發售!數位版啟動預告片亦已公開
Saiga NAK