Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenVPN ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
OpenVPN ist eine Open Source Software zum Aufbau eines Virtuellen Privaten Netzwerkes (VPN) über eine verschlüsselte TLS-Verbindung. Zur Verschlüsselung werden die Bibliotheken des Programmes OpenSSL benutzt.
Vulnerabilities 1
-
Unscored —
OpenVPN versions before 2.3.3 and 2.4.x before 2.4.4 are vulnerable to a buffer overflow vulnerability when key-method …
Revision history
-
#6
Neue Updates von Ubuntu aufgenommen
-
#5
Neue Updates von Debian aufgenommen
-
#4
New remediations available
-
#3
Added references
-
#1
Initial Release
-
#2
Version nicht vorhanden
References
-
OSS-Security Mailing List vom 2017-09-28
https://marc.info/?l=oss-security&m=150659364712377&w=2
-
SUSE Security Update SUSE-SU-2017:2838-1 vom 2017-10-24
https://www.suse.com/support/update/announcement/2017/suse-su-20172838-1.html
-
SUSE Security Update SUSE-SU-2017:2839-1 vom 2017-10-24
https://www.suse.com/support/update/announcement/2017/suse-su-20172839-1.html
-
SUSE Security Update SUSE-SU-2017:3177-1 vom 2017-12-02
https://www.suse.com/support/update/announcement/2017/suse-su-20173177-1.html
-
Debian Security Advisory DLA-2992 vom 2022-05-03
https://lists.debian.org/debian-lts-announce/2022/05/msg00002.html
-
Ubuntu Security Notice USN-7340-1 vom 2025-03-11
https://ubuntu.com/security/notices/USN-7340-1