CVE-2017-7479

Опубликовано: 15 мая 2017

Источник: nvd

CVSS3: 6.5

CVSS2: 4

EPSS Низкий

Описание

OpenVPN versions before 2.3.15 and before 2.4.2 are vulnerable to reachable assertion when packet-ID counter rolls over resulting into Denial of Service of server by authenticated attacker.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openvpn:openvpn:*:*:*:*:*:*:*:*

Версия до 2.3.14 (включая)

cpe:2.3:a:openvpn:openvpn:2.4.0:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.4.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.4.0:beta1:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.4.0:beta2:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.4.0:rc1:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.4.0:rc2:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.4.1:*:*:*:*:*:*:*

EPSS

Процентиль: 79%

0.01852

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-617

Связанные уязвимости

CVE-2017-7479

CVSS3: 6.5

ubuntu

больше 9 лет назад

OpenVPN versions before 2.3.15 and before 2.4.2 are vulnerable to reachable assertion when packet-ID counter rolls over resulting into Denial of Service of server by authenticated attacker.

CVE-2017-7479

CVSS3: 6.5

debian

больше 9 лет назад

OpenVPN versions before 2.3.15 and before 2.4.2 are vulnerable to reac ...

GHSA-qhqf-49x5-89w6

CVSS3: 6.5

github

больше 4 лет назад

OpenVPN versions before 2.3.15 and before 2.4.2 are vulnerable to reachable assertion when packet-ID counter rolls over resulting into Denial of Service of server by authenticated attacker.

ALT-PU-2017-1606

CVSS3: 7.5

altlinux

больше 9 лет назад

ALT-PU-2017-1606: package `openvpn` update to version 2.4.2-alt1

openSUSE-SU-2017:1638-1

suse-cvrf

больше 9 лет назад

Security update for openvpn

EPSS

Процентиль: 79%

0.01852

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-617