p PatchFirst

CVE-2005-2531

CVE-2005-2531

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

OpenVPN before 2.0.1, when running with "verb 0" and without TLS authentication, does not properly flush the OpenSSL error queue when a client fails certificate authentication to the server and causes the error to be processed by the wrong client, which allows remote attackers to cause a denial of service (client disconnection) via a large number of failed authentication attempts.

EPSS 2,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • openvpn Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.2-1

    Auf 2.0.2-1 aktualisieren

  • openvpn Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.2-1

    Auf 2.0.2-1 aktualisieren

  • openvpn Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.2-1

    Auf 2.0.2-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →