未評価
OpenVPN before 2.6.11 does not santize PUSH_REPLY messages properly which an attacker controlling the server can use to inject unexpected arbitrary da...
CVE-2024-5594
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Alpine Linux ALPINE-CVE-2024-5594 openvpn 修正版: 2.5.10-r1
- Debian DEBIAN-CVE-2024-5594 openvpn 修正版: 2.5.1-3+deb11u1
参照URL
- advisory github.com
- advisory nvd.nist.gov
- web community.openvpn.net
- web lists.debian.org
- web mail-archive.com