Page 1 of 1

「New Protocol Vulnerabilities: CVE-2024-7595/7596 & CVE-2025-23018/23019」において、複数のトンネリングプロトコルから複数の脆弱性について

Posted: Tue Jan 28, 2025 8:36 am
by nom
お世話になります。

SoftEther VPNは
「New Protocol Vulnerabilities: CVE-2024-7595/7596 & CVE-2025-23018/23019」において、複数のトンネリングプロトコルから複数の脆弱性
https://news.mynavi.jp/techplus/article ... 2-3112190/
の影響を受けるのでしょうか?
影響がある場合はどのような対策がありますでしょうか?

お分かりになる方がいらっしゃればご教示いただけますと幸いです。

Re: 「New Protocol Vulnerabilities: CVE-2024-7595/7596 & CVE-2025-23018/23019」において、複数のトンネリングプロトコルから複数の脆弱性について

Posted: Tue Jan 28, 2025 11:05 am
by cedar
SoftEther VPN 自体はそれらのプロトコルを扱っていないと思います。

Re: 「New Protocol Vulnerabilities: CVE-2024-7595/7596 & CVE-2025-23018/23019」において、複数のトンネリングプロトコルから複数の脆弱性について

Posted: Wed Jan 29, 2025 5:32 am
by nom
cedar様
ご回答ありがとうございます。

SoftEtherのドキュメントにもプロトコルには「HTTPS」を使用していると書かれていたので
大丈夫ではないかと想像はしていたのですが確証が持てずにおり困っておりました。

ありがとうございました。