7.8критическая
BDU:2024-02574 (CVE-2023-46849)
Уязвимость программного обеспечения OpenVPN, связанная с использованием памяти после её освобождения, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-04-04
Описание
Уязвимость программного обеспечения OpenVPN связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
РЕД ОС (7.3)OpenVPN (от 2.11.0 до 2.11.3 включительно)OpenVPN (от 2.12.2 до 2.12.2)OpenVPN (от 2.6.0 до 2.6.6 включительно)
Способ устранения
Для openvpn:
https://openvpn.net/security-advisory/access-server-security-update-cve-2023-46849-cve-2023-46850/
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Оценка CVSS
| Балл | 7.8 — критическая опасность |
Источники и патчи