WID-SEC-2024-0514 — OpenVPN: Schwachstelle ermöglicht Denial of Service

Summary

Ein entfernter Angreifer kann eine Schwachstelle in OpenVPN ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

OpenVPN ist eine Open Source Software zum Aufbau eines Virtuellen Privaten Netzwerkes (VPN) über eine verschlüsselte TLS-Verbindung. Zur Verschlüsselung werden die Bibliotheken des Programmes OpenSSL benutzt.

Vulnerabilities 1

Medium 6.5

CVE-2023-6247

The PKCS#7 parser in OpenVPN 3 Core Library versions through 3.8.3 did not properly validate the parsed data, which wou…

OpenVPN OpenVPN 3 Core Library

Feb 20, 2024

Revision history

2024-02-28 #1
Initiale Fassung

References

OpenVPN Wiki vom 2024-02-28
https://community.openvpn.net/openvpn/wiki/CVE-2023-6247
OpenVPN GutHub vom 2024-02-28
https://github.com/OpenVPN/openvpn3/commit/afdfe1bb3f4c54e8794
NIST Vulnerability Database vom 2024-02-28
https://nvd.nist.gov/vuln/detail/CVE-2023-6247