CVE-2014-8104

DEB

Средний

OpenVPN 2.x до 2.0.11, 2.1.x, 2.2.x до 2.2.3 и 2.3.x до 2.3.6 позволяет удаленным аутентифицированным пользователям вызывать отказ в обслуж…

CVSS

6.8

Средний

EPSS

0.03

p87

Опубликовано

2014-01-01

Обновлено

2014-01-01

Описание

OpenVPN 2.x до 2.0.11, 2.1.x, 2.2.x до 2.2.3 и 2.3.x до 2.3.6 позволяет удаленным аутентифицированным пользователям вызывать отказ в обслуживании (сбой сервера) через небольшой пакет управляющего канала.

Теги · CWE

CWE-399

Затронутые продукты

Debian_linux

Вектор CVSS

AV:N/AC:L/Au:S/C:N/I:N/A:C

Хронология

2014-01-01

Опубликована

2014-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: S

Single

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.035 · p87

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Openvpn Openvpn Access Server

Mageia

Продукт	Вендор	Статус
openvpn		Отслеживается
openvpn		Отслеживается
openvpn		Отслеживается
debian_linux	*	Отслеживается
mageia	*	Отслеживается
opensuse	*	Отслеживается
openvpn	*	Отслеживается
openvpn_access_server	*	Отслеживается
ubuntu_linux	*	Отслеживается

Источники данных

DEB

CVE

UBU

Связанные уязвимости

BDU:2015-09796