CVE-2005-2531

Опубликовано: 24 авг. 2005

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

OpenVPN before 2.0.1, when running with "verb 0" and without TLS authentication, does not properly flush the OpenSSL error queue when a client fails certificate authentication to the server and causes the error to be processed by the wrong client, which allows remote attackers to cause a denial of service (client disconnection) via a large number of failed authentication attempts.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openvpn:openvpn:2.0:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0.1_rc1:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0.1_rc2:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0.1_rc3:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0.1_rc4:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0.1_rc5:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0.1_rc6:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0.1_rc7:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_beta1:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_beta2:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_beta3:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_beta4:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_beta5:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_beta6:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_beta7:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_beta8:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_beta9:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_beta10:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_beta11:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_beta12:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_beta13:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_beta15:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_beta16:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_beta17:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_beta18:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_beta19:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_beta20:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_beta28:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_rc1:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_rc2:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_rc3:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_rc4:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_rc5:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_rc6:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_rc7:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_rc8:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_rc9:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_rc10:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_rc11:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_rc12:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_rc13:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_rc14:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_rc15:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_rc16:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_rc17:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_rc18:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_rc19:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_rc20:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_rc21:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_test1:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_test2:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_test3:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_test5:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_test6:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_test7:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_test8:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_test9:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_test10:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_test11:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_test12:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_test14:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_test15:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_test16:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_test17:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_test18:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_test19:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_test20:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_test21:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_test22:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_test23:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_test24:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_test26:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_test27:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_test29:*:*:*:*:*:*:*

EPSS

Процентиль: 80%

0.0141

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2005-2531

ubuntu

почти 20 лет назад

CVE-2005-2531

debian

почти 20 лет назад

OpenVPN before 2.0.1, when running with "verb 0" and without TLS authe ...

GHSA-h572-qc5h-fc64

github

около 3 лет назад

BDU:2015-01740

fstec

почти 20 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации

EPSS

Процентиль: 80%

0.0141

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other