Summary
Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in OpenVPN ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen.
Product
OpenVPN ist eine Open Source Software zum Aufbau eines Virtuellen Privaten Netzwerkes (VPN) über eine verschlüsselte TLS-Verbindung. Zur Verschlüsselung werden die Bibliotheken des Programmes OpenSSL benutzt.
Vulnerabilities 2
-
High 7.5
Using the --fragment option in certain configuration setups OpenVPN version 2.6.0 to 2.6.6 allows an attacker to trigge…
-
Unscored —
Use after free in OpenVPN version 2.6.0 to 2.6.6 may lead to undefined behavoir, leaking memory buffers or remote execu…
Revision history
-
#5
Neue Updates von Gentoo aufgenommen
-
#4
Neue Updates von Fedora aufgenommen
-
#3
Neue Updates von Ubuntu aufgenommen
-
#2
Neue Updates von Debian aufgenommen
-
#1
Initiale Fassung
References
-
GitHub OpenVPN vom 2023-11-09
https://github.com/OpenVPN/openvpn/blob/v2.6.7/Changes.rst
-
Debian Security Advisory DSA-5555 vom 2023-11-15
https://lists.debian.org/debian-security-announce/2023/msg00251.html
-
Ubuntu Security Notice USN-6484-1 vom 2023-11-16
https://ubuntu.com/security/notices/USN-6484-1
-
Fedora Security Advisory FEDORA-2023-D9D55A0BFC vom 2023-11-20
https://bodhi.fedoraproject.org/updates/FEDORA-2023-d9d55a0bfc
-
Fedora Security Advisory FEDORA-2023-E4DF33666C vom 2023-11-20
https://bodhi.fedoraproject.org/updates/FEDORA-2023-e4df33666c
-
Gentoo Linux Security Advisory GLSA-202409-08 vom 2024-09-22
https://security.gentoo.org/glsa/202409-08