p PatchFirst

CVE-2009-5009

CVE-2009-5009

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Double free vulnerability in OpenConnect before 1.40 might allow remote AnyConnect SSL VPN servers to cause a denial of service (application crash) or possibly have unspecified other impact via a crafted DTLS Cipher option during a reconnect operation.

EPSS 1,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • openconnect Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.40-1

    Auf 1.40-1 aktualisieren

  • openconnect Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.40-1

    Auf 1.40-1 aktualisieren

  • openconnect Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.40-1

    Auf 1.40-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →