CVE-2013-2061 in OpenVPN

Riassunto

di VulDB • 06/07/2026

La funzione openvpn_decrypt in crypto.c di OpenVPN 2.3.0 e versioni precedenti, quando eseguita in modalità UDP, consente agli attaccanti remoti di ottenere informazioni sensibili tramite un timing attack che coinvolge una funzione di confronto HMAC non eseguibile in tempo costante e un padding oracle attack sul cifrario CBC mode.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 19/02/2013
• Divulgazione: 17/11/2013
• Moderazione: accettato
• Voce: VDB-8616
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 2.6 (NVD)
• EPSS: 0.02813
• KEV: no
• Attività: molto basso
• Settore: Education, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2061
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2061
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2061/