CVE-2024-28882
CVE-2024-28882
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
OpenVPN from 2.6.0 through 2.6.10 in a server role accepts multiple exit notifications from authenticated clients which will extend the validity of a closing session
CVSS 4.3 · Mittel · EPSS 0,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
openvpn
- Softwareversionen
- ≥ 2.6.0, ≤ 2.6.10: Betroffen (patch)
Keine Korrektur veröffentlicht
openvpn Debian:12
- Softwareversionen
- 2.6.3-1
- 2.6.3-1+deb12u1
- 2.6.3-1+deb12u1~bpo11+1
- 2.6.3-1+deb12u2
- 2.6.3-1+deb12u2~bpo11+1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.6.3-1+deb12u3
Auf 2.6.3-1+deb12u3 aktualisieren
openvpn Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.6.11-1
Auf 2.6.11-1 aktualisieren
openvpn Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.6.11-1
Auf 2.6.11-1 aktualisieren
openvpn Ubuntu:24.04:LTS
- Softwareversionen
- 2.6.5-0ubuntu1
- 2.6.7-1ubuntu1
- 2.6.9-1ubuntu2
- 2.6.9-1ubuntu3
- 2.6.9-1ubuntu4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.6.9-1ubuntu4.1
Auf 2.6.9-1ubuntu4.1 aktualisieren