Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenVPN ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
OpenVPN ist eine Open Source Software zum Aufbau eines Virtuellen Privaten Netzwerkes (VPN) über eine verschlüsselte TLS-Verbindung. Zur Verschlüsselung werden die Bibliotheken des Programmes OpenSSL benutzt.
Vulnerabilities 1
-
Critical 9.8
OpenVPN 2.1 until v2.4.12 and v2.5.6 may enable authentication bypass in external authentication plug-ins when more tha…
Revision history
-
#11
Neue Updates von Debian aufgenommen
-
#10
Neue Updates von Gentoo aufgenommen
-
#9
Neue Updates von Ubuntu aufgenommen
-
#8
Neue Updates von Amazon aufgenommen
-
#7
Neue Updates von SUSE aufgenommen
-
#6
Neue Updates von Debian aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von Ubuntu aufgenommen
-
#2
Referenz(en) aufgenommen: FEDORA-2022-CB4C1146DC
-
#1
Initiale Fassung
References
-
OpenVPN Advisory vom 2022-03-15
https://community.openvpn.net/openvpn/wiki/CVE-2022-0547
-
Ubuntu Security Notice USN-5347-1 vom 2022-03-24
https://ubuntu.com/security/notices/USN-5347-1
-
SUSE Security Update SUSE-SU-2022:1029-1 vom 2022-03-29
https://lists.suse.com/pipermail/sle-security-updates/2022-March/010558.html
-
SUSE Security Update SUSE-SU-2022:1024-1 vom 2022-03-29
https://lists.suse.com/pipermail/sle-security-updates/2022-March/010562.html
-
SUSE Security Update SUSE-SU-2022:14937-1 vom 2022-04-06
https://lists.suse.com/pipermail/sle-security-updates/2022-April/010663.html
-
Debian Security Advisory DLA-2992 vom 2022-05-03
https://lists.debian.org/debian-lts-announce/2022/05/msg00002.html
-
SUSE Security Update SUSE-SU-2022:1934-1 vom 2022-06-03
https://lists.suse.com/pipermail/sle-security-updates/2022-June/011233.html
-
Amazon Linux Security Advisory ALAS-2023-1719 vom 2023-04-06
https://alas.aws.amazon.com/ALAS-2023-1719.html
-
Ubuntu Security Notice USN-6850-1 vom 2024-06-26
https://ubuntu.com/security/notices/USN-6850-1
-
Gentoo Linux Security Advisory GLSA-202409-08 vom 2024-09-22
https://security.gentoo.org/glsa/202409-08
-
Debian Security Advisory DLA-4079 vom 2025-03-08
https://lists.debian.org/debian-lts-announce/2025/03/msg00005.html