OpenVPN 拒绝服务漏洞 CVE-2014-8104 CNNVD-201412-044

6.8 AV AC AU C I A
发布: 2014-12-03
修订: 2020-05-12

OpenVPN是美国OpenVPN公司的一个用于创建虚拟专用网络(VPN)加密通道的软件包,它使用OpenSSL库来加密数据与控制信息,并允许创建的VPN使用公开密钥、电子证书或者用户名/密码来进行身份验证。 OpenVPN中存在安全漏洞。远程攻击者可通过发送较小的控制信道数据包利用该漏洞造成拒绝服务(服务器崩溃)。以下版本受到影响:OpenVPN 2.0.11之前2.x版本,2.1.x版本,2.2.3之前2.2.x版本,2.3.6之前2.3.x版本。

0%
暂无可用Exp或PoC
当前有142条受影响产品信息