CVE-2005-2532 : Chi tiết

CVE-2005-2532

1.48%V4
2005-08-24
04h00 +00:00
Network
2024-08-07
22h30 +00:00
CVE.org
NVD
Thông báo cho một CVE
Luôn được thông báo về mọi thay đổi đối với một CVE cụ thể.
Quản lý thông báo

Mô tả CVE

OpenVPN before 2.0.1 does not properly flush the OpenSSL error queue when a packet can not be decrypted by the server, which allows remote authenticated attackers to cause a denial of service (client disconnection) via a large number of packets that can not be decrypted.

Thông tin CVE

Số liệu

Số liệu Điểm Mức độ nghiêm trọng CVSS Vector Nguồn
V2 5 AV:N/AC:L/Au:N/C:N/I:N/A:P nvd@nist.gov

EPSS

EPSS là mô hình tính điểm dự đoán khả năng một lỗ hổng bị khai thác.

Điểm EPSS

Mô hình EPSS tạo ra điểm xác suất từ 0 đến 1 (0 đến 100%). Điểm càng cao, xác suất một lỗ hổng bị khai thác càng lớn.

Phân vị EPSS

Phân vị được dùng để xếp hạng CVE theo điểm EPSS. Ví dụ, một CVE ở phân vị thứ 95 theo điểm EPSS có nhiều khả năng bị khai thác hơn 95% CVE khác. Do đó, phân vị được dùng để so sánh điểm EPSS của một CVE với các CVE khác.
EPSS First.org

Sản phẩm được đề cập

Cấu hình 0

Openvpn>>Openvpn >> Version 2.0

Openvpn>>Openvpn >> Version 2.0.1_rc1

Openvpn>>Openvpn >> Version 2.0.1_rc2

Openvpn>>Openvpn >> Version 2.0.1_rc3

Openvpn>>Openvpn >> Version 2.0.1_rc4

Openvpn>>Openvpn >> Version 2.0.1_rc5

Openvpn>>Openvpn >> Version 2.0.1_rc6

Openvpn>>Openvpn >> Version 2.0.1_rc7

Openvpn>>Openvpn >> Version 2.0_beta1

Openvpn>>Openvpn >> Version 2.0_beta2

Openvpn>>Openvpn >> Version 2.0_beta3

Openvpn>>Openvpn >> Version 2.0_beta4

Openvpn>>Openvpn >> Version 2.0_beta5

Openvpn>>Openvpn >> Version 2.0_beta6

Openvpn>>Openvpn >> Version 2.0_beta7

Openvpn>>Openvpn >> Version 2.0_beta8

Openvpn>>Openvpn >> Version 2.0_beta9

Openvpn>>Openvpn >> Version 2.0_beta10

Openvpn>>Openvpn >> Version 2.0_beta11

Openvpn>>Openvpn >> Version 2.0_beta12

Openvpn>>Openvpn >> Version 2.0_beta13

Openvpn>>Openvpn >> Version 2.0_beta15

Openvpn>>Openvpn >> Version 2.0_beta16

Openvpn>>Openvpn >> Version 2.0_beta17

Openvpn>>Openvpn >> Version 2.0_beta18

Openvpn>>Openvpn >> Version 2.0_beta19

Openvpn>>Openvpn >> Version 2.0_beta20

Openvpn>>Openvpn >> Version 2.0_beta28

Openvpn>>Openvpn >> Version 2.0_rc1

Openvpn>>Openvpn >> Version 2.0_rc2

Openvpn>>Openvpn >> Version 2.0_rc3

Openvpn>>Openvpn >> Version 2.0_rc4

Openvpn>>Openvpn >> Version 2.0_rc5

Openvpn>>Openvpn >> Version 2.0_rc6

Openvpn>>Openvpn >> Version 2.0_rc7

Openvpn>>Openvpn >> Version 2.0_rc8

Openvpn>>Openvpn >> Version 2.0_rc9

Openvpn>>Openvpn >> Version 2.0_rc10

Openvpn>>Openvpn >> Version 2.0_rc11

Openvpn>>Openvpn >> Version 2.0_rc12

Openvpn>>Openvpn >> Version 2.0_rc13

Openvpn>>Openvpn >> Version 2.0_rc14

Openvpn>>Openvpn >> Version 2.0_rc15

Openvpn>>Openvpn >> Version 2.0_rc16

Openvpn>>Openvpn >> Version 2.0_rc17

Openvpn>>Openvpn >> Version 2.0_rc18

Openvpn>>Openvpn >> Version 2.0_rc19

Openvpn>>Openvpn >> Version 2.0_rc20

Openvpn>>Openvpn >> Version 2.0_rc21

Openvpn>>Openvpn >> Version 2.0_test1

Openvpn>>Openvpn >> Version 2.0_test2

Openvpn>>Openvpn >> Version 2.0_test3

Openvpn>>Openvpn >> Version 2.0_test5

Openvpn>>Openvpn >> Version 2.0_test6

Openvpn>>Openvpn >> Version 2.0_test7

Openvpn>>Openvpn >> Version 2.0_test8

Openvpn>>Openvpn >> Version 2.0_test9

Openvpn>>Openvpn >> Version 2.0_test10

Openvpn>>Openvpn >> Version 2.0_test11

Openvpn>>Openvpn >> Version 2.0_test12

Openvpn>>Openvpn >> Version 2.0_test14

Openvpn>>Openvpn >> Version 2.0_test15

Openvpn>>Openvpn >> Version 2.0_test16

Openvpn>>Openvpn >> Version 2.0_test17

Openvpn>>Openvpn >> Version 2.0_test18

Openvpn>>Openvpn >> Version 2.0_test19

Openvpn>>Openvpn >> Version 2.0_test20

Openvpn>>Openvpn >> Version 2.0_test21

Openvpn>>Openvpn >> Version 2.0_test22

Openvpn>>Openvpn >> Version 2.0_test23

Openvpn>>Openvpn >> Version 2.0_test24

Openvpn>>Openvpn >> Version 2.0_test26

Openvpn>>Openvpn >> Version 2.0_test27

Openvpn>>Openvpn >> Version 2.0_test29

Tài liệu tham khảo

http://secunia.com/advisories/17103
Tags : third-party-advisory, x_refsource_SECUNIA
http://openvpn.net/changelog.html
Tags : x_refsource_CONFIRM
http://www.mandriva.com/security/advisories?name=MDKSA-2005:145
Tags : vendor-advisory, x_refsource_MANDRIVA
http://www.debian.org/security/2005/dsa-851
Tags : vendor-advisory, x_refsource_DEBIAN
http://www.securityfocus.com/bid/14607
Tags : vdb-entry, x_refsource_BID
http://secunia.com/advisories/16463
Tags : third-party-advisory, x_refsource_SECUNIA
Thông tin trình bày trên CVE Find đến từ nhiều nguồn tham chiếu được chọn lọc cẩn thận. Dữ liệu CVE được cung cấp bởi MITRE Corporation và Cơ sở dữ liệu lỗ hổng quốc gia (NVD). Danh mục lỗ hổng đã bị khai thác đã biết (KEV) có nguồn từ Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA), trong khi điểm EPSS đến từ FIRST.org. Ngoài ra, dữ liệu về điểm yếu phần mềm (CWE) và mẫu tấn công phổ biến (CAPEC) được duy trì bởi MITRE Corporation, và thông tin về cấu hình phần cứng và phần mềm (CPE) được cung cấp bởi NVD.