CVE-2006-2229 in OpenVPN

Tóm tắt

Bởi VulDB • 05/07/2026

OpenVPN phiên bản 2.0.7 và các phiên bản cũ hơn, khi được cấu hình sử dụng tùy chọn --management với một địa chỉ IP không phải là 127.0.0.1, sẽ sử dụng mật khẩu dạng văn bản rõ (cleartext password) cho các phiên TCP đến giao diện quản lý, điều này có thể cho phép kẻ tấn công từ xa xem thông tin nhạy cảm hoặc gây ra tình trạng từ chối dịch vụ (DoS).

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 05/05/2006
• Tiết lộ: 05/05/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-30084
• CPE: sẵn sàng
• CWE: CWE-312 (Đã xác nhận)
• CVSS: 4.8 (VulDB)
• EPSS: 0.01346
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2229
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2229
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2229/