OpenVPNに複数の脆弱性 リモートコード実行を可能にするリスク

Microsoftは2024年8月8日（現地時間）、「OpenVPN」に複数の脆弱（ぜいじゃく）性があると伝えた。これらの脆弱性が悪用された場合、サービス運用妨害やローカル権限昇格、リモートコード実行などの重大なリスクになる可能性がある。 OpenVPNに複数の脆弱性が見つかる 急ぎ対処を 報告されている脆弱性の情報（CVE）は以下の通りだ。 CVE-2024-27459： 攻撃者がデータを送信することでスタックオーバーフローを引き起こし、より高い特権で任意のコードを実行できる可能性がある CVE-2024-24974： OpenVPNのサービスパイプにリモートからアクセスできるようになっており、リモートの攻撃者が特権を持つOpenVPNの対話型サービスと対話できる可能性がある CVE-2024-27903： 「Windows」のOpenVPNプラグインが任意のディレクトリからロードされて