CVE-2024-13454

Опубликовано: 20 янв. 2025

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

Weak encryption algorithm in Easy-RSA version 3.0.5 through 3.1.7 allows a local attacker to more easily bruteforce the private CA key when created using OpenSSL 3

Ссылки

https://community.openvpn.net/openvpn/wiki/CVE-2024-13454
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:openvpn:easy-rsa:*:*:*:*:*:*:*:*

Версия от 3.0.5 (включая) до 3.1.7 (включая)

EPSS

Процентиль: 2%

0.00013

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-326

Связанные уязвимости

CVE-2024-13454

CVSS3: 5.3

ubuntu

около 1 года назад

Weak encryption algorithm in Easy-RSA version 3.0.5 through 3.1.7 allows a local attacker to more easily bruteforce the private CA key when created using OpenSSL 3

CVE-2024-13454

CVSS3: 5.3

debian

около 1 года назад

Weak encryption algorithm in Easy-RSA version 3.0.5 through 3.1.7 allo ...

GHSA-rc52-2qp6-xmff

CVSS3: 5.3

github

около 1 года назад

Weak encryption algorithm in Easy-RSA version 3.0.5 through 3.1.7 allows a local attacker to more easily bruteforce the private CA key when created using OpenSSL 3

BDU:2025-00815

CVSS3: 5.3

fstec

больше 1 года назад

Уязвимость команды build-ca утилиты управления сертификатами Easy-RSA, позволяющая нарушителю реализовать атаку методом «грубой силы» (brute force)

EPSS

Процентиль: 2%

0.00013

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-326