p PatchFirst

CVE-2005-2531

CVE-2005-2531

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OpenVPN before 2.0.1, when running with "verb 0" and without TLS authentication, does not properly flush the OpenSSL error queue when a client fails certificate authentication to the server and causes the error to be processed by the wrong client, which allows remote attackers to cause a denial of service (client disconnection) via a large number of failed authentication attempts.

EPSS 2,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • openvpn Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.2-1

    Actualiza a 2.0.2-1

  • openvpn Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.2-1

    Actualiza a 2.0.2-1

  • openvpn Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.2-1

    Actualiza a 2.0.2-1

Fuentes originales

Comprueba tu servidor →