Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenVPN ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen.
Product
OpenVPN ist eine Open Source Software zum Aufbau eines Virtuellen Privaten Netzwerkes (VPN) über eine verschlüsselte TLS-Verbindung. Zur Verschlüsselung werden die Bibliotheken des Programmes OpenSSL benutzt.
Vulnerabilities 1
-
Medium 5.1
The Windows interactive service in OpenVPN 2.7_alpha1 through 2.7.4 allows remote attackers to cause persistent DNS sta…
Revision history
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von openSUSE aufgenommen
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
OpenVPN Security Announcements vom 2026-07-30
https://community.openvpn.net/Security%20Announcements/CVE-2026-13379
-
OpenVPN Release Notes vom 2026-07-30
https://community.openvpn.net/ReleaseHistory#openvpn-275-released-1-july-2026
-
SUSE Security Update SUSE-SU-2026:3596-1 vom 2026-08-12
https://lists.suse.com/pipermail/sle-security-updates/2026-August/028282.html
-
openSUSE Security Update OPENSUSE-SU-2026:22072-1 vom 2026-10-18
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/PQKPWUKGROZTAVHJ6JGK7Z3YHEUNPH5Z/
-
SUSE Security Update SUSE-SU-2026:24220-1 vom 2026-10-20
https://lists.suse.com/pipermail/sle-security-updates/2026-October/029941.html