BDU:2025-05051

Опубликовано: 02 апр. 2025

Источник: fstec

CVSS3: 3.7

CVSS2: 2.6

EPSS Низкий

Описание

Уязвимость функции TLS-crypt-v2 сервера программного обеспечения OpenVPN связана с недостаточной проверкой необычных или исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

Наименование ПО

РЕД ОС

Astra Linux Special Edition

OpenVPN

Версия ПО

7.3 (РЕД ОС)

1.8 (Astra Linux Special Edition)

от 2.6.1 до 2.6.14 (OpenVPN)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,6)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://community.openvpn.net/openvpn/wiki/CVE-2025-2704

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-openvpn-cve-2025-2704/?sphrase_id=966120

Для ОС Astra Linux:

обновить пакет openvpn до 2.6.3-1+deb12u3+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0904SE18MD

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-2704
CVE

EPSS

Процентиль: 37%

0.00158

Низкий

3.7 Low

CVSS3

2.6 Low

CVSS2

Связанные уязвимости

ROS-20250505-06

CVSS3: 3.7

redos

6 месяцев назад

Уязвимость openvpn

CVE-2025-2704

CVSS3: 7.5

ubuntu

7 месяцев назад

OpenVPN version 2.6.1 through 2.6.13 in server mode using TLS-crypt-v2 allows remote attackers to trigger a denial of service by corrupting and replaying network packets in the early handshake phase

CVE-2025-2704

CVSS3: 7.5

nvd

7 месяцев назад

OpenVPN version 2.6.1 through 2.6.13 in server mode using TLS-crypt-v2 allows remote attackers to trigger a denial of service by corrupting and replaying network packets in the early handshake phase

CVE-2025-2704

CVSS3: 7.5

debian

7 месяцев назад

OpenVPN version 2.6.1 through 2.6.13 in server mode using TLS-crypt-v2 ...

SUSE-SU-2025:1508-1

suse-cvrf

6 месяцев назад

Security update for openvpn

EPSS

Процентиль: 37%

0.00158

Низкий

3.7 Low

CVSS3

2.6 Low

CVSS2