Уязвимость CVE-2006-1629: Информация

Описание

OpenVPN 2.0 through 2.0.5 allows remote malicious servers to execute arbitrary code on the client by using setenv with the LD_PRELOAD environment variable.

Важность: CRITICAL (9,0)

Ссылки на рекомендации, решения и инструменты

1. Подверженные конфигурации:

   1. Конфигурация 1

      cpe:2.3:a:openvpn:openvpn:2.0:*:*:*:*:*:*:*

      ---

      cpe:2.3:a:openvpn:openvpn:2.0.4:*:*:*:*:*:*:*

      ---

      cpe:2.3:a:openvpn:openvpn_access_server:2.0.1:*:*:*:*:*:*:*

      ---

      cpe:2.3:a:openvpn:openvpn_access_server:2.0.2:*:*:*:*:*:*:*

      ---

      cpe:2.3:a:openvpn:openvpn_access_server:2.0.3:*:*:*:*:*:*:*

      ---

      cpe:2.3:a:openvpn:openvpn_access_server:2.0.5:*:*:*:*:*:*:*

      ---