Katalog CVE
CVE-2026-13379
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.29%
Percentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Usługa interaktywna Windows w OpenVPN (wersje 2.7_alpha1 do 2.7.4) pozwala zdalnym atakującym na trwałe zanieczyszczenie stanu DNS lub awarię usługi poprzez spreparowaną domenę wyszukiwania podczas procesu rozłączania.
Ocena ryzyka
Atakujący może zakłócić działanie DNS w systemie lub spowodować awarię usługi OpenVPN, co wpływa na dostępność sieci VPN.
Rekomendacja
Zaktualizuj OpenVPN do wersji 2.7.5 lub nowszej, jeśli dostępna.
Oryginalny opis (angielski, źródło NVD)
The Windows interactive service in OpenVPN 2.7_alpha1 through 2.7.4 allows remote attackers to cause persistent DNS state pollution or a service crash via a crafted search domain during the disconnection process