CB-K21/0944 Update 4
Risikostufe 4
Titel:OpenVPN for Linux and FreeBSD: Schwachstelle ermöglicht Umgehung von SicherheitsvorkehrungenDatum:09.06.2022Software:FreeBSD Project FreeBSD OS Netfilter, Open Source Linux Netfilter, Open Source OpenVPN Netfilter, Red Hat Enterprise Linux, Oracle LinuxPlattform:Linux, UNIXAuswirkung:PrivilegieneskalationRemoteangriff:JaRisiko:hochCVE Liste:CVE-2021-3773Bezug:
Beschreibung
Linux ist ein verbreitetes Open Source Betriebssystem. OpenVPN ist eine Open Source Software zum Aufbau eines Virtuellen Privaten Netzwerkes (VPN) über eine verschlüsselte TLS-Verbindung. Zur Verschlüsselung werden die Bibliotheken des Programmes OpenSSL benutzt.
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Linux und OpenVPN ausnutzen, um einen Denial of Service zu verursachen oder Sicherheitsvorkehrungen zu umgehen