CVE-2005-2531 in OpenVPN

Résumé

par VulDB • 17/07/2026

OpenVPN avant la version 2.0.1, lorsqu'il est exécuté avec « verb 0 » et sans authentification TLS, ne vide pas correctement la file d'erreurs OpenSSL lorsque l'authentification du certificat par un client vers le serveur échoue ; cela entraîne que l'erreur soit traitée pour le mauvais client, ce qui permet aux attaquants distants de provoquer une déni de service (déconnexion du client) via un grand nombre d'échecs d'authentification.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 10/08/2005
• Divulgation: 24/08/2005
• Modérer: accepté
• Entrée: VDB-26143
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01966
• KEV: non
• Activités: très faible
• Secteur: Education, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2531
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2531
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2531/