BDU:2025-16280

Опубликовано: 28 нояб. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость программного обеспечения OpenVPN связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

АО «НТЦ ИТ РОСА»

АО «ИВК»

OpenVPN, Inc.

Наименование ПО

Debian GNU/Linux

РОСА ХРОМ

АЛЬТ СП 10

OpenVPN

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

12.4 (РОСА ХРОМ)

- (АЛЬТ СП 10)

13 (Debian GNU/Linux)

от 2.6.0 до 2.6.17 (OpenVPN)

от 2.7_alpha1 до 2.7_rc3 (OpenVPN)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

АО «ИВК» АЛЬТ СП 10 -

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Средний уровень опасности (оценка CVSS 4.0 составляет 5,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для OpenVPN:

https://community.openvpn.net/Security%20Announcements/CVE-2025-13751

Для программных продуктов Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-13751

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2026-3238

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-13751
CVE

EPSS

Процентиль: 5%

0.00157

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-13751

CVSS3: 5.5

redhat

8 месяцев назад

Interactive service agent in OpenVPN version 2.5.0 through 2.6.16 and 2.7_alpha1 through 2.7_rc2 on Windows allows a local authenticated user to connect to the service and trigger an error causing a local denial of service.

CVE-2025-13751

CVSS3: 5.5

nvd

8 месяцев назад

CVE-2025-13751

CVSS3: 5.5

debian

8 месяцев назад

Interactive service agent in OpenVPN version 2.5.0 through 2.6.16 and ...

GHSA-74jr-8vhj-2c3f

CVSS3: 5.5

github

8 месяцев назад

Interactive service agent in OpenVPN version 2.5.0 through 2.7_rc2 on Windows allows a local authenticated user to connect to the service and trigger an error causing a local denial of service.

EPSS

Процентиль: 5%

0.00157

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2