Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OpenVPN ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Denial of Service Attacken durchzuführen und Informationen offenzulegen.
Product
OpenVPN ist eine Open Source Software zum Aufbau eines Virtuellen Privaten Netzwerkes (VPN) über eine verschlüsselte TLS-Verbindung. Zur Verschlüsselung werden die Bibliotheken des Programmes OpenSSL benutzt.
Vulnerabilities 2
-
High 7.6
OpenVPN 2.7_alpha1 through 2.7.7 allows remote authenticated users to impersonate others via a crafted certificate subj…
-
High 7.1
An integer underflow in OpenVPN version 2.7_alpha3 through 2.7.7 on Windows and Android allows remote authenticated ser…
Revision history
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von Ubuntu aufgenommen
-
#2
Referenz(en) aufgenommen: EUVD-2026-100755
-
#1
Initiale Fassung
References
-
OpenVPN Security Announcement vom 2026-10-13
https://community.openvpn.net/Security%20Announcements/CVE-2026-84790
-
OpenVPN Security Announcement vom 2026-10-13
https://community.openvpn.net/Security%20Announcements/CVE-2026-88964
-
CVE Record vom 2026-10-13
https://www.cve.org/CVERecord?id=CVE-2026-84790
-
CVE Record vom 2026-10-13
https://www.cve.org/CVERecord?id=CVE-2026-88964
-
Ubuntu Security Notice USN-8953-1 vom 2026-10-22
https://ubuntu.com/security/notices/USN-8953-1
-
SUSE Security Update SUSE-SU-2026:5210-1 vom 2026-11-11
https://lists.suse.com/pipermail/sle-security-updates/2026-November/030611.html