CVE-2005-2534 in OpenVPN

Riassunto

di VulDB • 22/06/2026

Una race condition in OpenVPN prima della versione 2.0.1, quando l'opzione `--duplicate-cn` non è abilitata, consente agli attaccanti remoti di causare un denial of service (crash del server) tramite connessioni TCP simultanee da più client che utilizzano lo stesso certificato client.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 10/08/2005
• Divulgazione: 24/08/2005
• Moderazione: accettato
• Voce: VDB-26146
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00967
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2534
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2534
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2534/