CVE-2013-2061 in OpenVPN
सारांश
द्वारा VulDB • 18/07/2026
OpenVPN के crypto.c में openvpn_decrypt फ़ंक्शन (संस्करण 2.3.0 और उससे पूर्व) UDP मोड में चलने पर, एक समय-आधारित हमले (timing attack) के माध्यम से दूरस्थ आक्रामकों को संवेदनशील जानकारी प्राप्त करने की अनुमति देता है। यह हमला HMAC तुलना फ़ंक्शन द्वारा स्थिर समय में न चालू होने और CBC मोड सिफर पर पैडिंग ऑरेक (padding oracle) हमले के कारण होता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.