CVE-2017-7479

Опубликовано: 15 мая 2017

Источник: nvd

CVSS3: 6.5

CVSS2: 4

EPSS Низкий

Описание

OpenVPN versions before 2.3.15 and before 2.4.2 are vulnerable to reachable assertion when packet-ID counter rolls over resulting into Denial of Service of server by authenticated attacker.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openvpn:openvpn:*:*:*:*:*:*:*:*

Версия до 2.3.14 (включая)

cpe:2.3:a:openvpn:openvpn:2.4.0:*:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.4.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.4.0:beta1:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.4.0:beta2:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.4.0:rc1:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.4.0:rc2:*:*:*:*:*:*

cpe:2.3:a:openvpn:openvpn:2.4.1:*:*:*:*:*:*:*

EPSS

Процентиль: 80%

0.01429

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-617

Связанные уязвимости

CVE-2017-7479

CVSS3: 6.5

ubuntu

около 8 лет назад

OpenVPN versions before 2.3.15 and before 2.4.2 are vulnerable to reachable assertion when packet-ID counter rolls over resulting into Denial of Service of server by authenticated attacker.

CVE-2017-7479

CVSS3: 6.5

debian

около 8 лет назад

OpenVPN versions before 2.3.15 and before 2.4.2 are vulnerable to reac ...

GHSA-qhqf-49x5-89w6

CVSS3: 6.5

github

около 3 лет назад

OpenVPN versions before 2.3.15 and before 2.4.2 are vulnerable to reachable assertion when packet-ID counter rolls over resulting into Denial of Service of server by authenticated attacker.

openSUSE-SU-2017:1638-1

suse-cvrf

почти 8 лет назад

Security update for openvpn

SUSE-SU-2017:1622-1

suse-cvrf

почти 8 лет назад

Security update for openvpn

EPSS

Процентиль: 80%

0.01429

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-617