OPNsense 18.7.7 (Tweakers.net Core)

Het pakket OPNsense is een firewall met uitgebreide mogelijkheden. Het is gebaseerd op het besturingssysteem FreeBSD en is oorspronkelijk een fork van m0n0wall en pfSense. Het pakket kan volledig via een webinterface worden ingesteld en heeft onder andere ondersteuning voor 2fa, openvpn, ipsec, carp en captive portal. Daarnaast kan het packet filtering toepassen en beschikt het over een traffic shaper. De ontwikkelaars hebben OPNsense 18.7.7 uitgebracht met de volgende aankondiging: OPNsense 18.7.7 released Dear all, Today we are addressing CVE-2018-18958 regarding an unenforced `deny config write` privilege. The issue was reported by brainrecursion this Monday and subsequently fixed along with several related issues. The `deny config write` privilege coupled with admin or user and group manager rights are affected combinations. It is an uncommon way to configureaccess as the `deny config write` privilege is commonly used for role-based access to non-system services, e.g. captive portals. As we cannot be sure that no further issues of this sort exist please refrain from using the `deny config write` privilege or at least stop giving access to system services or full admin rights to these users or groups. In the midterm we will be looking for replacements of the current privilege for something that is more generic and robust in enforcement. Additionally, the update to Suricata 4.0.6 addresses the SMTP crash vulnerability CVE-2018-18956. Since the update does not reboot without an operating system update please manually restart the intrusion detection service. Here are the full patch notes: