CVE-2025-2704
CVE-2025-2704
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
OpenVPN version 2.6.1 through 2.6.13 in server mode using TLS-crypt-v2 allows remote attackers to trigger a denial of service by corrupting and replaying network packets in the early handshake phase
CVSS 7.5 · Высокий · EPSS 0,8% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
openvpn
- Версии
- ≥ 2.6.1, ≤ 2.6.13: Затронуто (semver)
Нет опубликованного исправления
openvpn Debian:12
- Версии
- 2.6.3-1
- 2.6.3-1+deb12u1
- 2.6.3-1+deb12u1~bpo11+1
- 2.6.3-1+deb12u2
- 2.6.3-1+deb12u2~bpo11+1
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.6.3-1+deb12u3
Обновитесь до 2.6.3-1+deb12u3
openvpn Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.6.14-1
Обновитесь до 2.6.14-1
openvpn Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.6.14-1
Обновитесь до 2.6.14-1
openvpn Ubuntu:24.04:LTS
- Версии
- 2.6.5-0ubuntu1
- 2.6.7-1ubuntu1
- 2.6.9-1ubuntu2
- 2.6.9-1ubuntu3
- 2.6.9-1ubuntu4
- 2.6.9-1ubuntu4.1
- 2.6.12-0ubuntu0.24.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.6.12-0ubuntu0.24.04.3
Обновитесь до 2.6.12-0ubuntu0.24.04.3