CVE-2005-2534 in OpenVPN

सारांश

द्वारा VulDB • 23/05/2026

OpenVPN 2.0.1 से पहले के संस्करणों में Race condition है, जब --duplicate-cn सक्षम नहीं है, तो यह दूरस्थ आक्रमणकारियों को समान क्लाइंट प्रमाणपत्र का उपयोग करने वाले कई क्लाइंटों से एक साथ TCP कनेक्शन के माध्यम से सेवा अस्वीकृति (सर्वर क्रैश) का कारण बनाने की अनुमति देता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 10/08/2005
• प्रकटीकरण: 24/08/2005
• संयम: स्वीकृत
• प्रविष्टि: VDB-26146
• CPE: तैयार
• CWE: CWE-404 (पुष्टि की गई)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00967
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Pharma, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2534
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2534
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2534/