CVE-2017-7478
CVE-2017-7478
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
OpenVPN version 2.3.12 and newer is vulnerable to unauthenticated Denial of Service of server via received large control packet. Note that this issue is fixed in 2.3.15 and 2.4.2.
CVSS 7.5 · Élevée · EPSS 13,8% · Code d’exploitation public · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
openvpn
- Versions du logiciel
- 2.3.12 and newer: Concernée
Aucun correctif publié
openvpn Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2.4.0-5
Mettez à jour vers 2.4.0-5
openvpn Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2.4.0-5
Mettez à jour vers 2.4.0-5
openvpn Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2.4.0-5
Mettez à jour vers 2.4.0-5