This update for openfortivpn to version 1.12.0 fixes the following issues :

  - CVE-2020-7043: Fixed a TLS Certificate CommonName NULL     Byte Vulnerability (boo#1165301).

  - CVE-2020-7042: Fixed use of uninitialized memory in     X509_check_host (boo#1165300).

  - CVE-2020-7041: Fixed incorrect use of X509_check_host     (boo#1165299).

Update to latest upstream version to fix CVE-2020-7041, CVE-2020-7042 and CVE-2020-7043.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このopenfortivpnのバージョン1.12.0への更新では、次の問題を修正します：

  - CVE-2020-7043：TLS証明書CommonName NULLバイトの脆弱性を修正しました（boo#1165301）。

  - CVE-2020-7042：X509_check_hostでの初期化されていないメモリの使用を修正しました（boo#1165300）。

  - CVE-2020-7041：X509_check_hostの不正な使用を修正しました（boo#1165299）。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 搭配 OpenSSL 1.0.2 或更新版本使用時在 openfortivpn 1.11.0 中發現一個問題。 tunnel.c 未正確處理憑證驗證因為主機名稱檢查是在未初始化的記憶體上執行。結果是永遠不會接受有效的憑證 (可能只會接受格式錯誤的憑證)。 (CVE-2020-7042)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在与 OpenSSL 1.0.2 或更高版本一起使用时的 openfortivpn 1.11.0 中发现一个问题。 tunnel.c 未正确处理证书验证因为主机名检查在未初始化的内存上运行。结果是永远不接受有效的证书（只接受格式错误的证书）。 (CVE-2020-7042)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

CVE-2020-7041、CVE-2020-7042、およびCVE-2020-7043を修正するため、最新のUpstreamバージョンに更新してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in openfortivpn 1.11.0 when used with OpenSSL 1.0.2 or later. tunnel.c mishandles     certificate validation because the hostname check operates on uninitialized memory. The outcome is that a     valid certificate is never accepted (only a malformed certificate may be accepted). (CVE-2020-7042)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenSSL 1.0.2 以降で使用された際に、openfortivpn 1.11.0 に問題が見つかりました。 thunder.c は、ホスト名のチェックが初期化されていないメモリで動作するために、証明書の検証を不適切に処理します。結果として、有効な証明書は決して受け入れられません (無効な形式の証明書のみが受け入れられる可能性があります)。CVE-2020-7042

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
134282	openSUSE Security Update : openfortivpn (openSUSE-2020-301)	Nessus	SuSE Local Security Checks	3/6/2020	3/25/2024	critical
134254	Fedora 31 : openfortivpn (2020-c96ab3c813)	Nessus	Fedora Local Security Checks	3/6/2020	3/25/2024	critical
134282	openSUSEセキュリティ更新プログラム：openfortivpn（openSUSE-2020-301）	Nessus	SuSE Local Security Checks	3/6/2020	3/25/2024	critical
258651	Linux Distros 未修補的弱點：CVE-2020-7042	Nessus	Misc.	8/30/2025	8/30/2025	medium
258651	Linux Distros 未修补的漏洞：CVE-2020-7042	Nessus	Misc.	8/30/2025	8/30/2025	medium
134254	Fedora 31：openfortivpn（2020-c96ab3c813）	Nessus	Fedora Local Security Checks	3/6/2020	3/25/2024	critical
258651	Linux Distros Unpatched Vulnerability : CVE-2020-7042	Nessus	Misc.	8/30/2025	8/30/2025	medium
134251	Fedora 30 : openfortivpn (2020-42eb8821db)	Nessus	Fedora Local Security Checks	3/6/2020	3/25/2024	critical
258651	Linux Distros のパッチ未適用の脆弱性: CVE-2020-7042	Nessus	Misc.	8/30/2025	8/30/2025	medium
134251	Fedora 30：openfortivpn（2020-42eb8821db）	Nessus	Fedora Local Security Checks	3/6/2020	3/25/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

medium

medium

critical

medium

critical

medium

critical