CVE-2023-46849 PUBLISHED

Es besteht eine Schwachstelle in OpenVPN. Dieser Fehler besteht, weil das Produkt die "--fragment"-Konfiguration unter bestimmten Umständen nicht korrekt wiederherstellt, was zu einem Problem der Division durch Null führt. Ein entfernter, authentifizierter Angreifer kann diese Schwachstelle ausnutzen, um einen Denial-of-Service-Zustand zu verursachen.

EPSS 0.48% · 64.8th percentile

Risk Scores

EPSS Score
0.48%
64.8th percentile

Affected Products

VendorProductVersions
UbuntuUbuntu Linux
Open SourceOpen Source OpenVPN <2.6.7
GentooGentoo Linux
FedoraFedora Linux
DebianDebian Linux

Timeline

References

Open in Interactive Console →