BDU:2025-16280

Опубликовано: 28 нояб. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость программного обеспечения OpenVPN связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

АО «ИВК»

Наименование ПО

Debian GNU/Linux

АЛЬТ СП 10

OpenVPN

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

- (АЛЬТ СП 10)

13 (Debian GNU/Linux)

от 2.6.0 до 2.6.17 (OpenVPN)

от 2.7_alpha1 до 2.7_rc3 (OpenVPN)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

АО «ИВК» АЛЬТ СП 10 -

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Средний уровень опасности (оценка CVSS 4.0 составляет 5,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для OpenVPN:

https://community.openvpn.net/Security%20Announcements/CVE-2025-13751

Для программных продуктов Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-13751

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-13751
CVE

EPSS

Процентиль: 4%

0.00016

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-13751

CVSS3: 5.5

redhat

4 месяца назад

Interactive service agent in OpenVPN version 2.5.0 through 2.6.16 and 2.7_alpha1 through 2.7_rc2 on Windows allows a local authenticated user to connect to the service and trigger an error causing a local denial of service.

CVE-2025-13751

CVSS3: 5.5

nvd

4 месяца назад

CVE-2025-13751

CVSS3: 5.5

debian

4 месяца назад

Interactive service agent in OpenVPN version 2.5.0 through 2.6.16 and ...

GHSA-74jr-8vhj-2c3f

CVSS3: 5.5

github

4 месяца назад

Interactive service agent in OpenVPN version 2.5.0 through 2.7_rc2 on Windows allows a local authenticated user to connect to the service and trigger an error causing a local denial of service.

EPSS

Процентиль: 4%

0.00016

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2