p PatchFirst

CVE-2017-7478

CVE-2017-7478

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

OpenVPN version 2.3.12 and newer is vulnerable to unauthenticated Denial of Service of server via received large control packet. Note that this issue is fixed in 2.3.15 and 2.4.2.

CVSS 7.5 · Hoch · EPSS 13,8% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • openvpn

    Softwareversionen
    • 2.3.12 and newer: Betroffen

    Keine Korrektur veröffentlicht

  • openvpn Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.0-5

    Auf 2.4.0-5 aktualisieren

  • openvpn Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.0-5

    Auf 2.4.0-5 aktualisieren

  • openvpn Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.0-5

    Auf 2.4.0-5 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →