CVE-2020-11462
Yüksək
Təsvir
OpenVPN Access Server-in 2.7.0-dan əvvəlki və 2.8.x versiyasının 2.8.3-dən əvvəlki versiyalarında problem aşkar edilmişdir. Tam funksionallı RPC2 interfeysi aktiv olduqda, XMLRPC əsaslı RPC2 interfeysinə XML Entity Expansion (XEE) yükü göndərməklə idarəetmə interfeysində müvəqqəti DoS vəziyyəti yaratmaq mümkündür. DoS vəziyyətinin müddəti mövcud yaddaşa və CPU sürətinə bağlıdır. RPC2 interfeysinin standart məhdudlaşdırılmış rejimi bu zəifliyə məruz qalmır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulOpenvpn Access Server
Dərc4 may 2020
İlk görülmə4 may 2020
Necə düzəltmək olar
Yeniləyin
- openvpn openvpn_access_server2.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openvpn openvpn_access_server | v < 2.7.0, 2.8.0 ≤ v ≤ 2.8.3 | 2.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.