OpenVPN: Mehrere Schwachstellen ermöglichen Denial of Service und Privilegieneskalation

Summary

Product

Vulnerabilities 3

• Critical 9.1
  CVE-2024-5594

  OpenVPN before 2.6.11 does not santize PUSH_REPLY messages properly which an attacker controlling the server can use to…

  OpenVPN OpenVPN openvpn openvpn Debian Ubuntu Alpine
  Jan 6, 2025
• High 8.8
  CVE-2024-4877

  OpenVPN version 2.4.0 through 2.6.10 on Windows allows an external, lesser privileged process to create a named pipe wh…

  OpenVPN OpenVPN
  Apr 3, 2025
• Medium 4.3
  CVE-2024-28882

  OpenVPN from 2.6.0 through 2.6.10 in a server role accepts multiple exit notifications from authenticated clients which…

  OpenVPN OpenVPN openvpn openvpn Debian Ubuntu Alpine
  Jul 8, 2024

Revision history

1. 2025-04-03 #13

   Neue Updates von SUSE aufgenommen

2. 2025-04-01 #12

   Neue Updates von SUSE aufgenommen

3. 2025-03-30 #11

   Neue Updates von SUSE aufgenommen

4. 2025-03-10 #10

   Neue Updates von Ubuntu aufgenommen

5. 2025-03-09 #9

   Neue Updates von Debian aufgenommen

6. 2025-01-29 #8

   Neue Updates von openSUSE aufgenommen

7. 2025-01-28 #7

   Neue Updates von SUSE aufgenommen

8. 2024-10-31 #6

   Neue Updates von openSUSE aufgenommen

9. 2024-10-06 #5

   Neue Updates von SUSE aufgenommen

10. 2024-10-01 #4

    Neue Updates von SUSE aufgenommen

11. 2024-07-18 #3

    Neue Updates von Fedora aufgenommen

12. 2024-07-02 #2

    Neue Updates von Ubuntu aufgenommen

13. 2024-06-23 #1

    Initiale Fassung

References

• OpenVPN GitHub vom 2024-06-23
  https://github.com/OpenVPN/openvpn/blob/v2.6.11/Changes.rst#security-fixes
• VuXML Security Advisory vom 2024-06-23
  http://www.vuxml.org/freebsd/142c538e-b18f-40a1-afac-c479effadd5c.html
• Ubuntu Security Notice USN-6860-1 vom 2024-07-02
  https://ubuntu.com/security/notices/USN-6860-1
• Fedora Security Advisory FEDORA-EPEL-2024-9376FF0291 vom 2024-07-18
  https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2024-9376ff0291
• SUSE Security Update SUSE-SU-2024:3502-1 vom 2024-10-01
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/MKHQ4XCAY5VAP2Q6UDAYNS7OL2QJGLP6/
• SUSE Security Update SUSE-SU-2024:3502-1 vom 2024-10-01
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/MKHQ4XCAY5VAP2Q6UDAYNS7OL2QJGLP6/
• SUSE Security Update SUSE-SU-2024:3502-1 vom 2024-10-01
  https://lists.suse.com/pipermail/sle-security-updates/2024-October/019540.html
• SUSE Security Update SUSE-SU-2024:3532-1 vom 2024-10-04
  https://lists.suse.com/pipermail/sle-security-updates/2024-October/019550.html
• openSUSE Security Update OPENSUSE-SU-2024:14436-1 vom 2024-10-31
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/KIPA7OBR5EVC3PIBCIJICJKK7MH3RBNA/
• SUSE Security Update SUSE-SU-2025:0278-1 vom 2025-01-29
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/ZFJTYJ5WUHIAH62DRJFZPFUO5RFXILGE/
• openSUSE Security Update OPENSUSE-SU-2025:14707-1 vom 2025-01-29
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/4OGKNXNQUPJ2676MEOZA32KDCGPJ5OV7/
• Debian Security Advisory DLA-4079 vom 2025-03-08
  https://lists.debian.org/debian-lts-announce/2025/03/msg00005.html
• Ubuntu Security Notice USN-7340-1 vom 2025-03-11
  https://ubuntu.com/security/notices/USN-7340-1
• SUSE Security Update SUSE-SU-2025:1053-1 vom 2025-03-28
  https://lists.suse.com/pipermail/sle-security-updates/2025-March/020625.html
• SUSE Security Update SUSE-SU-2025:1053-2 vom 2025-04-01
  https://lists.suse.com/pipermail/sle-security-updates/2025-April/020633.html
• SUSE Security Update SUSE-SU-2025:1131-1 vom 2025-04-03
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/NCVGL2BNTTQDQ55FP7JRS3YXYIXQP22D/