阿里云漏洞库

漏洞描述

Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。FreeBSD是美国谷歌（Google）基金会和开放手持设备联盟（简称OHA）基金会的一套类Unix操作系统。pts是使用在其中的一个伪终端驱动程序。OpenBSD是美国谷歌（Google）项目组和开放手持设备联盟（简称OHA）项目组的一套跨平台的、基于BSD的类UNIX操作系统。

OpenVPN中存在安全漏洞。攻击者可利用该漏洞劫持VPN隧道内的活动连接。

解决建议

厂商尚未提供漏洞修复方案，请关注厂商主页更新:
https://openvpn.net/

参考链接
http://seclists.org/fulldisclosure/2020/Dec/32
http://seclists.org/fulldisclosure/2020/Jul/23
http://seclists.org/fulldisclosure/2020/Jul/24
http://seclists.org/fulldisclosure/2020/Jul/25
http://seclists.org/fulldisclosure/2020/Nov/20
http://www.openwall.com/lists/oss-security/2020/08/13/2
http://www.openwall.com/lists/oss-security/2020/10/07/3
http://www.openwall.com/lists/oss-security/2021/07/05/1
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-14899
https://openvpn.net/security-advisory/no-flaws-found-in-openvpn-software/
https://support.apple.com/kb/HT211288
https://support.apple.com/kb/HT211289
https://support.apple.com/kb/HT211290
https://support.apple.com/kb/HT211850
https://support.apple.com/kb/HT211931

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	系统	apple	ipad_os	*		Up to (excluding) 13.6
	运行在以下环境
	系统	apple	iphone_os	*		Up to (excluding) 13.6
	运行在以下环境
	系统	apple	mac_os_x	*		Up to (excluding) 10.15.6
	运行在以下环境
	系统	apple	tvos	*		Up to (excluding) 13.4.8
	运行在以下环境
	系统	freebsd	freebsd	-	-
	运行在以下环境
	系统	linux	linux_kernel	-	-
	运行在以下环境
	系统	openbsd	openbsd	-	-
	运行在以下环境
	系统	ubuntu_16.04_lts	linux	*		Up to (excluding) 2019-12-13
	运行在以下环境
	系统	ubuntu_18.04.5_lts	linux	*		Up to (excluding) 2019-12-13
	运行在以下环境
	系统	ubuntu_18.04_lts	linux	*		Up to (excluding) 2019-12-13

攻击路径

本地
攻击复杂度

复杂
权限要求

无需权限
影响范围

越权影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

数据泄露
数据完整性

无影响
服务器危害

无影响
全网数量

N/A

CWE-ID	漏洞类型
CWE-300	通道可被非端点访问（中间人攻击）
NVD-CWE-Other

中危 OpenVPN 安全漏洞

漏洞描述

解决建议

参考链接

受影响软件情况