OpenVPN 安全漏洞 CVE-2017-7478 CNNVD-201705-702

5.0 AV AC AU C I A
发布: 2017-05-15
修订: 2017-08-16

OpenVPN是美国OpenVPN公司的一个用于创建虚拟专用网络(VPN)加密通道的软件包,它使用OpenSSL库来加密数据与控制信息,并允许创建的VPN使用公开密钥、电子证书或者用户名/密码来进行身份验证。 OpenVPN 2.3.12版本至2.3.15版本(不包括此版本)和2.3.12版本至2.4.2版本(不包括此版本)中存在安全漏洞。攻击者可借助较大的控制数据包利用该漏洞造成拒绝服务。

0%
当前有3条漏洞利用/PoC
当前有10条受影响产品信息