Katalog CVE
CVE-2023-46850
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko1.98%
Percentyl 78 - wyżej niż 78% wszystkich znanych CVE
Streszczenie
Wersje OpenVPN od 2.6.0 do 2.6.6 zawierają podatność typu use after free, która może prowadzić do nieokreślonego zachowania, wycieku buforów pamięci lub zdalnego wykonania kodu podczas wysyłania buforów sieciowych do zdalnego partnera.
Ocena ryzyka
Podatność ta może umożliwić atakującym zdalne wykonanie kodu, co stanowi poważne zagrożenie dla bezpieczeństwa systemów korzystających z OpenVPN.
Rekomendacja
Zaleca się aktualizację OpenVPN do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanej aktywności.
Oryginalny opis (angielski, źródło NVD)
Use after free in OpenVPN version 2.6.0 to 2.6.6 may lead to undefined behavoir, leaking memory buffers or remote execution when sending network buffers to a remote peer.