Update to latest upstream version to fix CVE-2020-7041, CVE-2020-7042 and CVE-2020-7043.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2020-7041、CVE-2020-7042、およびCVE-2020-7043を修正するため、最新のUpstreamバージョンに更新してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

This update for openfortivpn to version 1.12.0 fixes the following issues :

  - CVE-2020-7043: Fixed a TLS Certificate CommonName NULL     Byte Vulnerability (boo#1165301).

  - CVE-2020-7042: Fixed use of uninitialized memory in     X509_check_host (boo#1165300).

  - CVE-2020-7041: Fixed incorrect use of X509_check_host     (boo#1165299).

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in openfortivpn 1.11.0 when used with OpenSSL 1.0.2 or later. tunnel.c mishandles     certificate validation because an X509_check_host negative error code is interpreted as a successful     return value. (CVE-2020-7041)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在与 OpenSSL 1.0.2 或更高版本一起使用时的 openfortivpn 1.11.0 中发现一个问题。 tunnel.c 未正确处理证书验证因为 X509_check_host 负错误代码被解释为成功的返回值。 (CVE-2020-7041)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 搭配 OpenSSL 1.0.2 或更新版本使用時在 openfortivpn 1.11.0 中發現一個問題。 tunnel.c 未正確處理憑證驗證因為 X509_check_host 負錯誤碼遭解譯為成功的傳回值。 (CVE-2020-7041)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

このopenfortivpnのバージョン1.12.0への更新では、次の問題を修正します：

  - CVE-2020-7043：TLS証明書CommonName NULLバイトの脆弱性を修正しました（boo#1165301）。

  - CVE-2020-7042：X509_check_hostでの初期化されていないメモリの使用を修正しました（boo#1165300）。

  - CVE-2020-7041：X509_check_hostの不正な使用を修正しました（boo#1165299）。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenSSL 1.0.2 以降で使用された際に、openfortivpn 1.11.0 に問題が見つかりました。 thunder.c は、X509_check_host 負のエラーコードが成功の戻り値として解釈されるため、証明書の検証を不適切に処理します。CVE-2020-7041

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
134251	Fedora 30 : openfortivpn (2020-42eb8821db)	Nessus	Fedora Local Security Checks	2020/3/6	2024/3/25	critical
134254	Fedora 31 : openfortivpn (2020-c96ab3c813)	Nessus	Fedora Local Security Checks	2020/3/6	2024/3/25	critical
134251	Fedora 30：openfortivpn（2020-42eb8821db）	Nessus	Fedora Local Security Checks	2020/3/6	2024/3/25	critical
134254	Fedora 31：openfortivpn（2020-c96ab3c813）	Nessus	Fedora Local Security Checks	2020/3/6	2024/3/25	critical
134282	openSUSE Security Update : openfortivpn (openSUSE-2020-301)	Nessus	SuSE Local Security Checks	2020/3/6	2024/3/25	critical
256587	Linux Distros Unpatched Vulnerability : CVE-2020-7041	Nessus	Misc.	2025/8/27	2025/8/27	medium
256587	Linux Distros 未修补的漏洞：CVE-2020-7041	Nessus	Misc.	2025/8/27	2025/8/27	medium
256587	Linux Distros 未修補的弱點：CVE-2020-7041	Nessus	Misc.	2025/8/27	2025/8/27	medium
134282	openSUSEセキュリティ更新プログラム：openfortivpn（openSUSE-2020-301）	Nessus	SuSE Local Security Checks	2020/3/6	2024/3/25	critical
256587	Linux Distros のパッチ未適用の脆弱性: CVE-2020-7041	Nessus	Misc.	2025/8/27	2025/8/27	medium

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

medium

medium

medium

critical

medium