漏洞信息详情
OpenVPN 安全漏洞
漏洞简介
OpenVPN是美国OpenVPN公司的一个用于创建虚拟专用网络(VPN)加密通道的软件包,它使用OpenSSL库来加密数据与控制信息,并允许创建的VPN使用公开密钥、电子证书或者用户名/密码来进行身份验证。
OpenVPN 2.1存在安全漏洞,该漏洞允许外部用户仅获得部分正确凭据的访问权限。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://openvpn.net/community-downloads/
参考网址
来源:MISC
链接:https://openvpn.net/community-downloads/
来源:MISC
链接:https://community.openvpn.net/openvpn/wiki/SecurityAnnouncements
来源:MISC
链接:https://community.openvpn.net/openvpn/wiki/CVE-2022-0547
来源:cxsecurity.com
链接:https://cxsecurity.com/cveshow/CVE-2022-0547/
受影响实体
暂无
补丁
- OpenVPN 安全漏洞的修复措施<!--2022-3-18-->
还没有评论,来说两句吧...