CVE-2005-3393

Опубликовано: 01 нояб. 2005

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Format string vulnerability in the foreign_option function in options.c for OpenVPN 2.0.x allows remote clients to execute arbitrary code via format string specifiers in a push of the dhcp-option command option.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openvpn:openvpn:2.0:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.0_beta11:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn_access_server:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn_access_server:2.0.2:*:*:*:*:*:*:*

EPSS

Процентиль: 81%

0.0165

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2005-3393

ubuntu

больше 19 лет назад

CVE-2005-3393

debian

больше 19 лет назад

Format string vulnerability in the foreign_option function in options. ...

GHSA-26pq-368c-c8f2

github

около 3 лет назад

BDU:2015-09483

fstec

больше 19 лет назад

Уязвимости операционной системы Gentoo Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 81%

0.0165

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other