Няма оценка
CVSS
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Use after free in OpenVPN version 2.6.0 to 2.6.6 may lead to undefined behavoir, leaking memory buffers or remote execution when sending network buffers to a remote peer.
Засегнати продукти
- OpenVPN OpenVPN 2 (Community): 2.6.0 до 2.6.6
- OpenVPN Access Server: 2.11.0 до 2.11.3; 2.12.0 до 2.12.2
Вид слабост
История
- 11 ноември 2023 Публикувано
Други уязвимости в OpenVPN OpenVPN 2 (Community)
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2023-46850
- https://nvd.nist.gov/vuln/detail/CVE-2023-46850
- https://community.openvpn.net/openvpn/wiki/CVE-2023-46850
- https://openvpn.net/security-advisory/access-server-security-update-cve-2023-46849-cve-2023-46850/
- https://www.debian.org/security/2023/dsa-5555
- https://lists.fedoraproject.org/archives/list/[email protected]/message/L3FS46ANNTAVLIQY56ZKGM5CBTRVBUNE/
- https://lists.fedoraproject.org/archives/list/[email protected]/message/O54I7D753V6PU6XBU26FEROD2DSHEJQ4/