Множественные уязвимости в OpenVPN

Дата публикации:
22.08.2005
Дата изменения:
29.12.2008
Всего просмотров:
4113
Опасность:
Средняя
Наличие исправления:
Да
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
CVE-2005-2531
CVE-2005-2532
CVE-2005-2533
CVE-2005-2534
Вектор эксплуатации:
Удаленная
Воздействие:
Отказ в обслуживании
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
OpenVPN 1.x
OpenVPN 2.x
Уязвимые версии: OpenVPN 1.x 2.x

Описание: Злонамеренный локальный или удаленный пользователь может вызвать отказ в обслуживании.

1. Уязвимость в обработке очереди OpenSSL ошибок, когда аутентифицируется пользователь с неправильным сертификатом позволяет отключить другого несвязанного пользователя. Для удачной эксплуатации этой ошибки, OpenVPN должен быть запущен с "verb 0" и без "tls-auth";

2. Уязвимость в обработке очереди OpenSSL ошибок, когда сервер не в состоянии расшифровать полученный пакет, может эксплуатироваться авторизованным клиентом, чтобы отключить другого клиента через специально обработанный пакет.

3. Авторизированный клиент в режиме Ethernet моста "dev tap" может затопить сервер множеством пакетов с различными поддельными MAC адресами, чтобы исчерпать доступную системную память.

4. Два или более клиентов, подключенных в одно и тоже время к серверу с одним и тем же сертификатом, могут использовать ошибку состояния операции, чтобы аварийно завершить работу уязвимого сервера. Для использования этой уязвимости на сервере должна буть отключена опция "duplicate-cn".

URL производителя: http://openvpn.net/changelog.html

Решение:Установите обновленную версию программы (2.0.1)

Ссылки: http://openvpn.net/changelog.html

или введите имя

CAPTCHA