BDU:2025-05051

Опубликовано: 02 апр. 2025

Источник: fstec

CVSS3: 3.7

CVSS2: 2.6

EPSS Низкий

Описание

Уязвимость функции TLS-crypt-v2 сервера программного обеспечения OpenVPN связана с недостаточной проверкой необычных или исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

АО «ИВК»

ООО «РусБИТех-Астра»

OpenVPN, Inc.

АО «НППКТ»

Наименование ПО

РЕД ОС

АЛЬТ СП 10

Astra Linux Special Edition

OpenVPN

ОСОН ОСнова Оnyx

Версия ПО

7.3 (РЕД ОС)

- (АЛЬТ СП 10)

1.8 (Astra Linux Special Edition)

от 2.6.1 до 2.6.14 (OpenVPN)

3.8 (Astra Linux Special Edition)

до 3.1 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» АЛЬТ СП 10 -

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8

АО «НППКТ» ОСОН ОСнова Оnyx до 3.1

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,6)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://community.openvpn.net/openvpn/wiki/CVE-2025-2704

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-openvpn-cve-2025-2704/?sphrase_id=966120

Для ОС Astra Linux:

обновить пакет openvpn до 2.6.3-1+deb12u3+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0904SE18MD

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

обновить пакет openvpn до 2.6.3-1+deb12u3+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОС Astra Linux:

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения openvpn до версии 2.6.3-1+deb12u4

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-2704
CVE

EPSS

Процентиль: 53%

0.00815

Низкий

3.7 Low

CVSS3

2.6 Low

CVSS2

Связанные уязвимости

ROS-20250505-06

CVSS3: 3.7

redos

около 1 года назад

Уязвимость openvpn

CVE-2025-2704

CVSS3: 7.5

ubuntu

больше 1 года назад

OpenVPN version 2.6.1 through 2.6.13 in server mode using TLS-crypt-v2 allows remote attackers to trigger a denial of service by corrupting and replaying network packets in the early handshake phase

CVE-2025-2704

CVSS3: 7.5

nvd

больше 1 года назад

OpenVPN version 2.6.1 through 2.6.13 in server mode using TLS-crypt-v2 allows remote attackers to trigger a denial of service by corrupting and replaying network packets in the early handshake phase

CVE-2025-2704

CVSS3: 7.5

debian

больше 1 года назад

OpenVPN version 2.6.1 through 2.6.13 in server mode using TLS-crypt-v2 ...

SUSE-SU-2025:1508-1

suse-cvrf

около 1 года назад

Security update for openvpn

EPSS

Процентиль: 53%

0.00815

Низкий

3.7 Low

CVSS3

2.6 Low

CVSS2