7.8высокая
BDU:2024-02585 (CVE-2023-46849)
Уязвимость опции --fragment программного обеспечения OpenVPN, связанная с ошибками при делении на ноль, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-04-04
Описание
Уязвимость опции --fragment программного обеспечения OpenVPN связана с инициировании деления на ноль. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
РЕД ОС (7.3)OpenVPN (от 2.11.0 до 2.11.3 включительно)OpenVPN (от 2.12.2 до 2.12.2)OpenVPN (от 2.6.0 до 2.6.6 включительно)
Способ устранения
Для openvpn:
https://openvpn.net/security-advisory/access-server-security-update-cve-2023-46849-cve-2023-46850/
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи