CVE-2017-12166

Krytyczne

Opublikowano: 04/10/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Wersje OpenVPN przed 2.3.3 oraz 2.4.x przed 2.4.4 są podatne na podatność typu buffer overflow, gdy używana jest metoda klucza 1, co może prowadzić do wykonania kodu.

Ocena ryzyka

Wykorzystanie tej podatności może umożliwić atakującemu zdalne wykonanie kodu, co stanowi poważne zagrożenie dla bezpieczeństwa systemów korzystających z OpenVPN.

Rekomendacja

Zaleca się aktualizację OpenVPN do wersji 2.3.3 lub 2.4.4 i nowszych, aby zlikwidować tę podatność.

Oryginalny opis (angielski, źródło NVD)

OpenVPN versions before 2.3.3 and 2.4.x before 2.4.4 are vulnerable to a buffer overflow vulnerability when key-method 1 is used, possibly resulting in code execution.