CVE-2005-2534 in OpenVPN

Resumen

por VulDB • 2026-06-07

Una condición de carrera en OpenVPN anterior a la versión 2.0.1, cuando no está habilitada la opción --duplicate-cn, permite que los atacantes remotos provoquen una denegación de servicio (caída del servidor) mediante conexiones TCP simultáneas desde múltiples clientes que utilizan el mismo certificado de cliente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2005-08-10
• Divulgación: 2005-08-24
• Moderación: aceptado
• Artículo: VDB-26146
• CPE: listo
• CWE: CWE-404 (confirmado)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00967
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2534
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2534
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2534/