OpenVPN 安全漏洞(CVE-2021-4234)

CVE编号

CVE-2021-4234

利用情况

暂无

补丁情况

N/A

披露时间

2022-07-07
漏洞描述
OpenVPN是美国OpenVPN公司的一个用于创建虚拟专用网络(VPN)加密通道的软件包,它使用OpenSSL库来加密数据与控制信息,并允许创建的VPN使用公开密钥、电子证书或者用户名/密码来进行身份验证。
OpenVPN Access Server 2.10 版本及之前版本存在安全漏洞,该漏洞源于服务器会重新发送多个数据包以响应客户端发送的重置数据包,而客户端再次没有响应,从而导致有限放大攻击。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 openvpn openvpn_access_server * Up to
(excluding)
2.11.0
运行在以下环境
系统 kylinos_loongarch64_V10SP1 tomcat * Up to
(excluding)
9.0.10-26.a.ky10
CVSS3评分
7.5
  • 攻击路径
    网络
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
NVD-CWE-Other
阿里云安全产品覆盖情况