This update for openfortivpn to version 1.12.0 fixes the following issues :

  - CVE-2020-7043: Fixed a TLS Certificate CommonName NULL     Byte Vulnerability (boo#1165301).

  - CVE-2020-7042: Fixed use of uninitialized memory in     X509_check_host (boo#1165300).

  - CVE-2020-7041: Fixed incorrect use of X509_check_host     (boo#1165299).

Update to latest upstream version to fix CVE-2020-7041, CVE-2020-7042 and CVE-2020-7043.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.0.2より前の OpenSSL で使用する際に、openfortivpn 1.11.0 に問題が見つかりました。 Good.example.com\x00evil.example.com 攻撃によって示されるように、ホスト名の比較で「\0」文字が考慮されないため、tunnel.c は証明書の検証を不適切に処理します。CVE-2020-7043

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in openfortivpn 1.11.0 when used with OpenSSL before 1.0.2. tunnel.c mishandles     certificate validation because hostname comparisons do not consider '\0' characters, as demonstrated by a     good.example.com\x00evil.example.com attack. (CVE-2020-7043)

Note that Nessus relies on the presence of the package as reported by the vendor.

CVE-2020-7041、CVE-2020-7042、およびCVE-2020-7043を修正するため、最新のUpstreamバージョンに更新してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 openfortivpn 中发现一个问题 1.11.0 与低于 的 OpenSSL 一起使用时 1.0.2。 tunnel.c 未正确处理证书验证因为主机名比较没有考虑“\0”字符这一点已由good.example.com\x00evil.example.com 攻击证实。 (CVE-2020-7043)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當與 1.0.2之前的 OpenSSL 搭配使用時在 openfortivpn 1.11.0 中發現一個問題。由於主機名稱比較未考量 '\0' 字元因此 tunnel.c 未正確處理憑證驗證good.example.com\x00evil.example.com 攻擊即為一例。 (CVE-2020-7043)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

このopenfortivpnのバージョン1.12.0への更新では、次の問題を修正します：

  - CVE-2020-7043：TLS証明書CommonName NULLバイトの脆弱性を修正しました（boo#1165301）。

  - CVE-2020-7042：X509_check_hostでの初期化されていないメモリの使用を修正しました（boo#1165300）。

  - CVE-2020-7041：X509_check_hostの不正な使用を修正しました（boo#1165299）。

ID	Name	Product	Family	Published	Updated	Severity
134282	openSUSE Security Update : openfortivpn (openSUSE-2020-301)	Nessus	SuSE Local Security Checks	3/6/2020	3/25/2024	critical
134254	Fedora 31 : openfortivpn (2020-c96ab3c813)	Nessus	Fedora Local Security Checks	3/6/2020	3/25/2024	critical
134251	Fedora 30 : openfortivpn (2020-42eb8821db)	Nessus	Fedora Local Security Checks	3/6/2020	3/25/2024	critical
255641	Linux Distros のパッチ未適用の脆弱性: CVE-2020-7043	Nessus	Misc.	8/26/2025	8/26/2025	critical
255641	Linux Distros Unpatched Vulnerability : CVE-2020-7043	Nessus	Misc.	8/26/2025	8/26/2025	critical
134254	Fedora 31：openfortivpn（2020-c96ab3c813）	Nessus	Fedora Local Security Checks	3/6/2020	3/25/2024	critical
255641	Linux Distros 未修补的漏洞：CVE-2020-7043	Nessus	Misc.	8/26/2025	8/26/2025	critical
134251	Fedora 30：openfortivpn（2020-42eb8821db）	Nessus	Fedora Local Security Checks	3/6/2020	3/25/2024	critical
255641	Linux Distros 未修補的弱點：CVE-2020-7043	Nessus	Misc.	8/26/2025	8/26/2025	critical
134282	openSUSEセキュリティ更新プログラム：openfortivpn（openSUSE-2020-301）	Nessus	SuSE Local Security Checks	3/6/2020	3/25/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical