CVE-2008-3459

Yüksək

Təsvir

OpenVPN 2.1-beta14 versiyasından 2.1-rc8 versiyasına qədər olan versiyalarda, Windows olmayan sistemlərdə işlədikdə aşkar edilmiş qeyri-müəyyən zəiflik, uzaq serverlərə düzgün hazırlanmış (1) lladdr və (2) iproute konfiqurasiya direktivləri vasitəsilə ixtiyari əmrləri icra etməyə imkan verir; bu, ehtimal ki, shell metasimgələr ilə bağlıdır.

CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
MəhsulOpenvpn
Dərc4 avq 2008
İlk görülmə4 avq 2008

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
openvpn openvpn2.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2008-3459 · Openvpn · Dark Radar