Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in OpenVPN ausnutzen, um Code auszuführen, Daten zu manipulieren oder einen Denial of Service zu verursachen.
Product
OpenVPN ist eine Open Source Software zum Aufbau eines Virtuellen Privaten Netzwerkes (VPN) über eine verschlüsselte TLS-Verbindung. Zur Verschlüsselung werden die Bibliotheken des Programmes OpenSSL benutzt.
Vulnerabilities 7
-
High 8.7
Retransmissions of ACK packet ID in OpenVPN through 2.6.22 and 2.7.6 allow remote unauthenticated attackers to cause a …
-
High 8.5
OpenVPN version 2.5.0 through 2.6.22 and 2.7_alpha1 through 2.7.6 on Windows allows local authenticated users to perfor…
-
High 7.7
An argument parsing issue in OpenVPN 2.1_rc10 through 2.6.22 and 2.7_alpha1 through 2.7.7 on Windows allows remote auth…
-
Medium 5.9
An incorrect buffer size calculation in the Windows Interactive Service in OpenVPN 2.7_alpha1 through 2.7.6 allows loca…
-
Medium 5.6
The Windows Interactive Service in OpenVPN 2.7_alpha1 through 2.7.6 allows local authenticated users to bypass the trus…
-
Low 2.3
OpenVPN 2.5.0 through 2.7.6 on Windows using the tap-windows6 driver allows attackers to trigger an out-of-bounds write…
-
Low 1.8
OpenVPN 2.0.0 through 2.6.22 and 2.7_alpha1 through 2.7.6 on Windows allows local authenticated users to cause a denial…
Revision history
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von openSUSE aufgenommen
-
#4
Neue Updates von Ubuntu aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
OpenVPN Security Announcements vom 2026-09-06
https://community.openvpn.net/Security%20Announcements/
-
Netguide News vom 2026-09-06
https://netguide.io/news/en/2026/09/05/openvpn-2-7-7-seven-security-flaws/
-
SUSE Security Update SUSE-SU-2026:4213-1 vom 2026-09-16
https://lists.suse.com/pipermail/sle-security-updates/2026-September/029191.html
-
SUSE Security Update SUSE-SU-2026:4217-1 vom 2026-09-17
https://lists.suse.com/pipermail/sle-security-updates/2026-September/029206.html
-
SUSE Security Update SUSE-SU-2026:4242-1 vom 2026-09-17
https://lists.suse.com/pipermail/sle-security-updates/2026-September/029210.html
-
Ubuntu Security Notice USN-8852-1 vom 2026-09-30
https://ubuntu.com/security/notices/USN-8852-1
-
openSUSE Security Update OPENSUSE-SU-2026:22072-1 vom 2026-10-18
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/PQKPWUKGROZTAVHJ6JGK7Z3YHEUNPH5Z/
-
SUSE Security Update SUSE-SU-2026:24220-1 vom 2026-10-20
https://lists.suse.com/pipermail/sle-security-updates/2026-October/029941.html