CVE-2017-7478
CVE-2017-7478
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
OpenVPN version 2.3.12 and newer is vulnerable to unauthenticated Denial of Service of server via received large control packet. Note that this issue is fixed in 2.3.15 and 2.4.2.
CVSS 7.5 · Alta · EPSS 13,8% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
openvpn
- Versiones
- 2.3.12 and newer: Afectada
Sin corrección publicada
openvpn Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.0-5
Actualiza a 2.4.0-5
openvpn Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.0-5
Actualiza a 2.4.0-5
openvpn Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.0-5
Actualiza a 2.4.0-5