CVE-2020-15078
Yüksək
Təsvir
OpenVPN 2.5.1 və daha əvvəlki versiyalarda uzaqdakı hücumçulara təxirə salınmış autentifikasiya (deferred authentication) ilə konfiqurasiya edilmiş serverlərdə autentifikasiyadan yan keçmək və idarəetmə kanalı məlumatlarına daxil olmaq imkanı verilir ki, bu da potensial olaraq daha çox məlumat sızmasına səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Openvpn
Dərc26 apr 2021
İlk görülmə26 apr 2021
Zəiflik növüCWE-305CWE-305
Necə düzəltmək olar
Yeniləyin
- openvpn openvpn2.4.11, 2.5.2 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/GJUXEYHUPREEBPX23VPEKMFXUPVO3PMU/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PLDB3OBQ3AODYYRN7NRCABV6I4AUFAT6/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JGEGLC4YGBDN5CGHTNWN2GH6DJJA36T2/
- security.gentoo.org/glsa/202105-25
- usn.ubuntu.com/usn/usn-4933-1
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openvpn openvpn | v < 2.4.11, 2.5.0 ≤ v < 2.5.2 | 2.4.11, 2.5.2 |
| fedoraproject fedora | 32, 33, 34 | — |
| canonical ubuntu_linux | 18.04, 20.04, 20.10, 21.04 | — |
| debian debian_linux | 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.