Уязвимость CVE-2017-7522: Информация

Описание

OpenVPN versions before 2.4.3 and before 2.3.17 are vulnerable to denial-of-service by authenticated remote attacker via sending a certificate with an embedded NULL character.

Важность: MEDIUM (6,5) Вектор: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2017-7522
Опубликовано: 27 июня 2017 г.
Изменено: 7 июля 2017 г.
Идентификатор типа ошибки: CWE-476

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
openvpnsisyphus2.4.3-alt12.6.10-alt1ALT-PU-2017-1766-1184594Исправлено
openvpnp102.4.3-alt12.5.6-alt1ALT-PU-2017-1766-1184594Исправлено
openvpnp92.4.3-alt12.5.6-alt1ALT-PU-2017-1766-1184594Исправлено
openvpnp82.4.3-alt0.M80P.12.4.4-alt0.M80P.1ALT-PU-2017-1778-1184642Исправлено
openvpnc10f12.4.3-alt12.5.6-alt1ALT-PU-2017-1766-1184594Исправлено
openvpnc9f22.4.3-alt12.4.9-alt1.c9f2.2ALT-PU-2017-1766-1184594Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
https://community.openvpn.net/openvpn/wiki/VulnerabilitiesFixedInOpenVPN243
  • Vendor Advisory
99230
  • Third Party Advisory
  • VDB Entry
1038768

      1. Конфигурация 1

        cpe:2.3:a:openvpn:openvpn:*:*:*:*:*:*:*:*
        End including
        2.3.16
        cpe:2.3:a:openvpn:openvpn:2.4.0:*:*:*:*:*:*:*
        cpe:2.3:a:openvpn:openvpn:2.4.2:*:*:*:*:*:*:*
        cpe:2.3:a:openvpn:openvpn:2.4.0:beta1:*:*:*:*:*:*
        cpe:2.3:a:openvpn:openvpn:2.4.0:rc1:*:*:*:*:*:*
        cpe:2.3:a:openvpn:openvpn:2.4.0:beta2:*:*:*:*:*:*
        cpe:2.3:a:openvpn:openvpn:2.4.0:alpha2:*:*:*:*:*:*
        cpe:2.3:a:openvpn:openvpn:2.4.1:*:*:*:*:*:*:*
        cpe:2.3:a:openvpn:openvpn:2.4.0:rc2:*:*:*:*:*:*
    VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
    Версия: v24.4.2
    Наверх