OpenVPN jusqu’à 2.3.5 Control Channel Packet déni de service

CVSS Score méta-temporairePrix actuel de l'exploit (≈)Score d'intérêt CTI
3.8$0-$5k0.00

Résuméinformation

Une vulnérabilité classée problématique a été trouvée dans OpenVPN jusqu’à 2.3.5. Ceci affecte une fonction inconnue du composant Control Channel Packet Handler. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe déni de service. Cette vulnérabilité est identifiée comme CVE-2014-8104. De plus, un exploit est disponible. Il est recommandé de mettre à niveau le composant affecté.

Détailsinformation

Une vulnérabilité a été trouvé dans OpenVPN jusqu’à 2.3.5 (Network Encryption Software) et classée problématique. Ceci affecte une fonction inconnue du composant Control Channel Packet Handler. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe déni de service.

La vulnerabilité a été publié en 02/12/2014 par Dragana Damjanovic avec le numéro d'identification SecurityAnnouncement-97597e732b avec security advisory (Website) (confirmé). La notice d'information est disponible en téléchargement sur community.openvpn.net Le fabricant a coopéré. Cette vulnérabilité a été nommée CVE-2014-8104. L'attaque peut être initialisée à distance. Une seule session d'authentification est nécéssaire pour l'exploitation. Les details techniques sont inconnus mais une méthode d'exploitation est connue.

Il est déclaré comme preuve de concept. Le scanner de vulnérabilités Nessus propose un module ID 79869 (Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / current : openvpn (SSA:2014-344-04)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

Mettre à jour à la version 2.3.6 élimine cette vulnérabilité. Une solution envisageable a été publiée avant et non après après la publication de la vulnérabilité.

La vulnérabilité est aussi documentée dans les base de données X-Force (99191), Tenable (79869), SecurityFocus (BID 71402†), SecurityTracker (ID 1031277†) et Vulnerability Center (SBV-47475†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Pas affecté

  • OpenVPN 3.x

Produitinformation

Taper

Nom

Version

Licence

CPE 2.3information

CPE 2.2information

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 4.3
VulDB Score méta-temporaire: 3.8

VulDB Note de base: 4.3
VulDB Note temporaire: 3.8
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2information

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VecteurComplexitéAuthentificationConfidentialitéIntégritéDisponibilité
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitationinformation

Classe: Déni de service
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physique: Non
Local: Non
Remote: Oui

Disponibilité: 🔍
Statut: Preuve de concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-DayDéverrouillerDéverrouillerDéverrouillerDéverrouiller
Aujourd'huiDéverrouillerDéverrouillerDéverrouillerDéverrouiller

Nessus ID: 79869
Nessus Nom: Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / current : openvpn (SSA:2014-344-04)
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
Nessus Port: 🔍

OpenVAS ID: 703084
OpenVAS Nom: Debian Security Advisory DSA 3084-1 (openvpn - security update)
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍

Qualys ID: 🔍
Qualys Nom: 🔍

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Mise à niveau
Statut: 🔍

Heure 0 jour: 🔍

Mise à niveau: OpenVPN 2.3.6

Chronologieinformation

10/10/2014 🔍
01/12/2014 +52 jours 🔍
01/12/2014 +0 jours 🔍
01/12/2014 +0 jours 🔍
02/12/2014 +1 jours 🔍
02/12/2014 +0 jours 🔍
03/12/2014 +1 jours 🔍
03/12/2014 +0 jours 🔍
09/12/2014 +6 jours 🔍
15/12/2014 +6 jours 🔍
27/02/2022 +2631 jours 🔍

Sourcesinformation

Bulletin: SecurityAnnouncement-97597e732b
Chercheur: Dragana Damjanovic
Statut: Confirmé
Confirmation: 🔍
Coordonné: 🔍

CVE: CVE-2014-8104 (🔍)
GCVE (CVE): GCVE-0-2014-8104
GCVE (VulDB): GCVE-100-68315

OVAL: 🔍

X-Force: 99191 - OpenVPN short control channel packet denial of service, Medium Risk
SecurityFocus: 71402 - OpenVPN CVE-2014-8104 Denial of Service Vulnerability
SecurityTracker: 1031277 - OpenVPN Control Channel Packet Processing Flaw Lets Remote Authenticated Users Deny Service
Vulnerability Center: 47475 - OpenVPN Remote Denial-of Service via a Small Control Channel Packet, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013

Entréeinformation

Créé: 03/12/2014 10:37
Mise à jour: 27/02/2022 13:30
Changements: 03/12/2014 10:37 (87), 14/06/2017 11:48 (7), 27/02/2022 13:30 (3)
Complet: 🔍
Cache ID: 216:AE0:103

Discussion

Aucun commentaire pour l'instant. Langues: fr + it + en.

Veuillez vous connecter pour commenter.

◂ PrécédentAperçuSuivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!