DSM 7.2 Synology VPN Server - und die Kritische Sicherheitslücke vom 02 .April 2025

[KEG-H]

Hallo liebe Community.

Ist der Synology VPN Server davon betroffen?

https://www.heise.de/news/Kritische-Luecke-legt-OpenVPN-Server-lahm-2472178.html

Vielen Dank im voraus.

 

[Ulfhednir]

Da wirst du von ausgehen müssen. "Betroffen sind alle Server-Versionen, die seit mindestens 2005 veröffentlicht wurden."

 

[KEG-H]

Weiß jemand ob bei Synology schon am Patch gearbeitet wird?

 

[Benares]

Ihr habt aber schon gesehen wie alt der Artikel ist (2014) ?

 

[KEG-H]

Ihr habt recht
Ist aber dennoch aktuell.
Anbei der von 2025
https://www.sentiguard.eu/wissen/openvpn-server-sicherheitsluecke-cve-2025-2704/

https://community.openvpn.net/openvpn/wiki/CVE-2025-2704

 

[Kachelkaiser]

Tipp: Falls du eine FritzBox dein Eigen nennst, nimm doch dort den WireGuard VPN.

Zwei Fliegen mit einer Klappe: VPNauf dem Router und nicht auf der Syno und noch performanter als OPenVPN.

 

[Synchrotron]

Oder Tailscale auf der DS, wenn der Router es nicht kann.

OpenVPN hat seine Anwendungsfälle, aber für private Benutzer dürften die wenigsten zutreffen.