CVE-2017-7479
CVE-2017-7479
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
OpenVPN versions before 2.3.15 and before 2.4.2 are vulnerable to reachable assertion when packet-ID counter rolls over resulting into Denial of Service of server by authenticated attacker.
CVSS 6.5 · Media · EPSS 1,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
openvpn
- Versiones
- < 2.3.15: Afectada
- < 2.4.2: Afectada
Sin corrección publicada
openvpn Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.0-5
Actualiza a 2.4.0-5
openvpn Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.0-5
Actualiza a 2.4.0-5
openvpn Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.0-5
Actualiza a 2.4.0-5
openvpn Ubuntu:14.04:LTS
- Versiones
- 2.3.2-4ubuntu1
- 2.3.2-5ubuntu1
- 2.3.2-7ubuntu1
- 2.3.2-7ubuntu2
- 2.3.2-7ubuntu3
- 2.3.2-7ubuntu3.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.3.2-7ubuntu3.2
Actualiza a 2.3.2-7ubuntu3.2
openvpn Ubuntu:16.04:LTS
- Versiones
- 2.3.7-1ubuntu1
- 2.3.7-2ubuntu1
- 2.3.8-1ubuntu1
- 2.3.10-1ubuntu1
- 2.3.10-1ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.3.10-1ubuntu2.1
Actualiza a 2.3.10-1ubuntu2.1