Rapid7脆弱性 & 利用数据库

Ubuntu:(多重建议)(cve - 2024 - 5594): OpenVPN漏洞

InsightVM免费试用版无需信用卡

2024年攻击情报报告 Rapid7实验室的最新研究

返回搜索

Ubuntu:(多重建议)(cve - 2024 - 5594): OpenVPN漏洞

严重程度

CVSS

(AV: L /交流:米/非盟:N / C: P / I: P / A: P)

发表

07/02/2024

创建

07/03/2024

添加

07/03/2024

修改

07/03/2024

描述

Reynir Björnsson发现OpenVPN错误地处理终止客户端连接. 经过身份验证的远程客户端可能会使用它发出以保持连接活动，绕过某些安全策略. 这个问题只影响Ubuntu 23.10和Ubuntu 24.04 LTS. (CVE-2024-28882)Reynir Björnsson发现OpenVPN错误处理某些控制带有不可打印字符的通道消息. 远程攻击者可能会使用这个问题导致OpenVPN消耗资源，或者用垃圾填充日志文件，导致拒绝服务. (cve - 2024 - 5594)