Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenVPN ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
OpenVPN ist eine Open Source Software zum Aufbau eines Virtuellen Privaten Netzwerkes (VPN) über eine verschlüsselte TLS-Verbindung. Zur Verschlüsselung werden die Bibliotheken des Programmes OpenSSL benutzt.
Vulnerabilities 1
-
High 7.5
OpenVPN version 2.6.1 through 2.6.13 in server mode using TLS-crypt-v2 allows remote attackers to trigger a denial of s…
Revision history
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von Ubuntu aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2025-04-02
https://github.com/advisories/GHSA-5gwv-2q72-gxrm
-
OpenVPN Wiki vom 2025-04-02
https://community.openvpn.net/openvpn/wiki/Downloads#OpenVPN2.6.14--Released02April2025
-
OSS Security Mailing List vom 2025-04-02
https://seclists.org/oss-sec/2025/q2/8
-
Ubuntu Security Notice USN-7411-1 vom 2025-04-03
https://ubuntu.com/security/notices/USN-7411-1
-
SUSE Security Update SUSE-SU-2025:1508-1 vom 2025-05-07
https://lists.suse.com/pipermail/sle-security-updates/2025-May/020807.html
-
SUSE Security Update SUSE-SU-2025:01508-1 vom 2025-06-06
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021425.html