CVE-2020-15074

Опубликовано: 14 июл. 2020

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

OpenVPN Access Server older than version 2.8.4 and version 2.9.5 generates new user authentication tokens instead of reusing exiting tokens on reconnect making it possible to circumvent the initial token expiry timestamp.

Ссылки

https://openvpn.net/vpn-server-resources/release-notes/
Release Notes
Vendor Advisory
https://openvpn.net/vpn-server-resources/release-notes/
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openvpn:openvpn_access_server:*:*:*:*:*:*:*:*

Версия до 2.8.4 (исключая)

cpe:2.3:a:openvpn:openvpn_access_server:*:*:*:*:*:*:*:*

Версия от 2.9.0 (включая) до 2.9.6 (исключая)

EPSS

Процентиль: 41%

0.00188

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-302

CWE-613

Связанные уязвимости

CVE-2020-15074

CVSS3: 7.5

ubuntu

больше 5 лет назад

GHSA-3wxw-5w97-2cvf

github

больше 3 лет назад

OpenVPN Access Server older than version 2.8.4 generates new user authentication tokens instead of reusing exiting tokens on reconnect making it possible to circumvent the initial token expiry timestamp.