p PatchFirst

CVE-2022-0547

CVE-2022-0547

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OpenVPN 2.1 until v2.4.12 and v2.5.6 may enable authentication bypass in external authentication plug-ins when more than one of them makes use of deferred authentication replies, which allows an external user to be granted access with only partially correct credentials.

CVSS 9.8 · Crítica · EPSS 3,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • openvpn

    Versiones
    • version 2.1 until version 2.4.12 and 2.5.6.: Afectada

    Sin corrección publicada

  • openvpn Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.5.6-1

    Actualiza a 2.5.6-1

  • openvpn Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.5.6-1

    Actualiza a 2.5.6-1

  • openvpn Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.5.6-1

    Actualiza a 2.5.6-1

  • openvpn Ubuntu:Pro:14.04:LTS

    Versiones
    • 2.3.2-4ubuntu1
    • 2.3.2-5ubuntu1
    • 2.3.2-7ubuntu1
    • 2.3.2-7ubuntu2
    • 2.3.2-7ubuntu3
    • 2.3.2-7ubuntu3.1
    • 2.3.2-7ubuntu3.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.3.2-7ubuntu3.2+esm1

    Actualiza a 2.3.2-7ubuntu3.2+esm1

  • openvpn Ubuntu:Pro:16.04:LTS

    Versiones
    • 2.3.7-1ubuntu1
    • 2.3.7-2ubuntu1
    • 2.3.8-1ubuntu1
    • 2.3.10-1ubuntu1
    • 2.3.10-1ubuntu2
    • 2.3.10-1ubuntu2.1
    • 2.3.10-1ubuntu2.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.3.10-1ubuntu2.2+esm1

    Actualiza a 2.3.10-1ubuntu2.2+esm1

  • openvpn Ubuntu:18.04:LTS

    Versiones
    • 2.4.3-4ubuntu1
    • 2.4.4-1ubuntu1
    • 2.4.4-2ubuntu1
    • 2.4.4-2ubuntu1.1
    • 2.4.4-2ubuntu1.2
    • 2.4.4-2ubuntu1.3
    • 2.4.4-2ubuntu1.5
    • 2.4.4-2ubuntu1.6
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.4-2ubuntu1.7

    Actualiza a 2.4.4-2ubuntu1.7

  • openvpn Ubuntu:20.04:LTS

    Versiones
    • 2.4.7-1ubuntu2
    • 2.4.7-1ubuntu2.20.04.2
    • 2.4.7-1ubuntu2.20.04.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.7-1ubuntu2.20.04.4

    Actualiza a 2.4.7-1ubuntu2.20.04.4

  • openvpn Ubuntu:22.04:LTS

    Versiones
    • 2.5.1-3ubuntu1
    • 2.5.1-3ubuntu2
    • 2.5.1-3ubuntu4
    • 2.5.1-3ubuntu5
    • 2.5.5-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.5.5-1ubuntu3

    Actualiza a 2.5.5-1ubuntu3

Fuentes originales

Comprueba tu servidor →