Skip to content
OpenAdvisories
Medium WID-SEC-2024-0688 4 CVEs

OpenVPN: Mehrere Schwachstellen

Published Mar 20, 2024 · Updated Nov 24, 2024 · Revision 2 · de-DE

Platform: Android Platform: iOS Platform: macOS Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in OpenVPN ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen oder seine Privilegien zu erweitern.

Product

OpenVPN ist eine Open Source Software zum Aufbau eines Virtuellen Privaten Netzwerkes (VPN) über eine verschlüsselte TLS-Verbindung. Zur Verschlüsselung werden die Bibliotheken des Programmes OpenSSL benutzt.

Vulnerabilities 4

  • Critical 9.8
    CVE-2024-1305 EPSS 15%

    tap-windows6 driver version 9.26 and earlier does not properly check the size data of incomming write operations which …

    OpenVPN OpenVPN-GUI tap-windows6
  • High 7.5
    CVE-2024-24974

    The interactive service in OpenVPN 2.6.9 and earlier allows the OpenVPN service pipe to be accessed remotely, which all…

    OpenVPN OpenVPN 2
  • High 7.2
    CVE-2024-27459

    The interactive service in OpenVPN 2.6.9 and earlier allows an attacker to send data causing a stack overflow which can…

    OpenVPN OpenVPN-GUI
  • High 7.2
    CVE-2024-27903

    OpenVPN plug-ins on Windows with OpenVPN 2.6.9 and earlier could be loaded from any directory, which allows an attacker…

    OpenVPN OpenVPN 2

Revision history

  1. #2

    Produktzuordnung überprüft

  2. #1

    Initiale Fassung

References