OpenVPN — свободная реализация технологии виртуальной частной сети (VPN) с открытым исходным кодом для создания зашифрованных каналoв типа точка-точка или сервер-клиенты между компьютерами.
Релизный цикл, информация об уязвимостях
График релизов
Количество 253
CVE-2017-7520
OpenVPN versions before 2.4.3 and before 2.3.17 are vulnerable to deni ...
CVE-2017-7508
OpenVPN versions before 2.4.3 and before 2.3.17 are vulnerable to remo ...
CVE-2017-7521
OpenVPN versions before 2.4.3 and before 2.3.17 are vulnerable to remo ...
CVE-2017-7522
OpenVPN versions before 2.4.3 and before 2.3.17 are vulnerable to deni ...
SUSE-SU-2017:1642-1
Security update for openvpn
CVE-2017-7521
OpenVPN versions before 2.4.3 and before 2.3.17 are vulnerable to remote denial-of-service due to memory exhaustion caused by memory leaks and double-free issue in extract_x509_extension().
CVE-2017-7520
OpenVPN versions before 2.4.3 and before 2.3.17 are vulnerable to denial-of-service and/or possibly sensitive memory leak triggered by man-in-the-middle attacker.
CVE-2017-7508
OpenVPN versions before 2.4.3 and before 2.3.17 are vulnerable to remote denial-of-service when receiving malformed IPv6 packet.
CVE-2017-7522
OpenVPN versions before 2.4.3 and before 2.3.17 are vulnerable to denial-of-service by authenticated remote attacker via sending a certificate with an embedded NULL character.
BDU:2018-00021
Уязвимость пакета OpenVPN, существующая из-за неправильной обработки клиентских подключений к HTTP-прокси, позволяющая нарушителю выполнить произвольный код
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано 1 | |
|---|---|---|---|---|
| CVE-2017-7520 OpenVPN versions before 2.4.3 and before 2.3.17 are vulnerable to deni ... | CVSS3: 7.4 | 3% Низкий | больше 9 лет назад |
| CVE-2017-7508 OpenVPN versions before 2.4.3 and before 2.3.17 are vulnerable to remo ... | CVSS3: 7.5 | 5% Низкий | больше 9 лет назад |
| CVE-2017-7521 OpenVPN versions before 2.4.3 and before 2.3.17 are vulnerable to remo ... | CVSS3: 5.9 | 4% Низкий | больше 9 лет назад |
| CVE-2017-7522 OpenVPN versions before 2.4.3 and before 2.3.17 are vulnerable to deni ... | CVSS3: 6.5 | 6% Низкий | больше 9 лет назад |
 | SUSE-SU-2017:1642-1 Security update for openvpn | 5% Низкий | больше 9 лет назад | |
 | CVE-2017-7521 OpenVPN versions before 2.4.3 and before 2.3.17 are vulnerable to remote denial-of-service due to memory exhaustion caused by memory leaks and double-free issue in extract_x509_extension(). | CVSS3: 7.5 | 4% Низкий | больше 9 лет назад |
| CVE-2017-7520 OpenVPN versions before 2.4.3 and before 2.3.17 are vulnerable to denial-of-service and/or possibly sensitive memory leak triggered by man-in-the-middle attacker. | CVSS3: 7.5 | 3% Низкий | больше 9 лет назад |
| CVE-2017-7508 OpenVPN versions before 2.4.3 and before 2.3.17 are vulnerable to remote denial-of-service when receiving malformed IPv6 packet. | CVSS3: 7.5 | 5% Низкий | больше 9 лет назад |
| CVE-2017-7522 OpenVPN versions before 2.4.3 and before 2.3.17 are vulnerable to denial-of-service by authenticated remote attacker via sending a certificate with an embedded NULL character. | CVSS3: 7.5 | 6% Низкий | больше 9 лет назад |
 | BDU:2018-00021 Уязвимость пакета OpenVPN, существующая из-за неправильной обработки клиентских подключений к HTTP-прокси, позволяющая нарушителю выполнить произвольный код | CVSS3: 7.4 | 3% Низкий | больше 9 лет назад |
Уязвимостей на страницу