BDU:2025-15119

Опубликовано: 01 дек. 2025

Источник: fstec

CVSS3: 9.1

CVSS2: 9.4

EPSS Низкий

Описание

Уязвимость функции get_addr_generic() программного обеспечения OpenVPN связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть информацию об IP-адресации и вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

OpenVPN

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

13 (Debian GNU/Linux)

от 2.7 alpha1 до 2.7 rc2 (OpenVPN)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,1)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения удалённого доступа к программному обеспечению;

- сегментирование сети для ограничения доступа к уязвимому программному обеспечению;

- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей.

Использование рекомендаций производителя:

Для OpenVPN:

https://community.openvpn.net/Security%20Announcements/CVE-2025-12106

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-12106

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-12106
CVE

EPSS

Процентиль: 22%

0.00072

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

CVE-2025-12106

CVSS3: 9.1

ubuntu

18 дней назад

Insufficient argument validation in OpenVPN 2.7_alpha1 through 2.7_rc1 allows an attacker to trigger a heap buffer over-read when parsing IP addresses

CVE-2025-12106

CVSS3: 9.1

nvd

18 дней назад

Insufficient argument validation in OpenVPN 2.7_alpha1 through 2.7_rc1 allows an attacker to trigger a heap buffer over-read when parsing IP addresses

CVE-2025-12106

CVSS3: 9.1

debian

18 дней назад

Insufficient argument validation in OpenVPN 2.7_alpha1 through 2.7_rc1 ...

GHSA-xg3m-85r2-236x

CVSS3: 9.1

github

18 дней назад

Insufficient argument validation in OpenVPN 2.7_alpha1 through 2.7_rc1 allows an attacker to trigger a heap buffer over-read when parsing IP addresses

EPSS

Процентиль: 22%

0.00072

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2