OpenVPN OpenSSL SSL/TLS kézfogás kezelési sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

OpenVPN 2.x

Összefoglaló

Az OpenVPN sérülékenysége vált ismertté, amelyet kihasználva a támadók bizalmas információkat fedhetnek fel és manipulálhatnak bizonyos adatokat.

Leírás

További információ az alábbi hivatkozáson található:

SA58403 (#1)

A biztonsági problémát a 2.3.4-I002 és a 2.3.2-I0005 előtti verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: openvpn.net
CVE-2014-0224 - NVD CVE-2014-0224
SECUNIA 59140