OpenVPN 阻斷服務漏洞
最後更新
2014年12月03日 10:05
發佈日期:
2014年12月03日
894
觀看次數
風險: 中度風險
類型: 伺服器 - 網絡管理
在 OpenVPN 發現漏洞，已認證的遠端使用者可利用漏洞導致阻斷服務。
已認證的遠端使用者 (TLS-authenticated using certificates) 可透過傳送特製的控制控制頻道封包，導致目標服務損壞。
版本 3.x 不受影響。
影響
- 阻斷服務
受影響之系統或技術
- OpenVPN 版本 2.x
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 供應商已提供修補程式 (2.3.6).
http://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b
漏洞識別碼
資料來源
相關連結
分享至