Unspecified vulnerability in OpenVPN... CVE-2008-3459 CNNVD-200808-047

7.6 AV AC AU C I A
发布: 2008-08-04
修订: 2017-08-08

OpenVPN是美国OpenVPN公司的一个用于创建虚拟专用网络(VPN)加密通道的软件包,它使用OpenSSL库来加密数据与控制信息,并允许创建的VPN使用公开密钥、电子证书或者用户名/密码来进行身份验证。 OpenVPN 2.1-beta14至2.1-rc8版本中存在未知安全问题,导致出现远程代码执行漏洞。当运行于Windows平台时,远程服务端可通过构造特殊的lladr及iproute配置指令,执行任意代码。

0%
暂无可用Exp或PoC
当前有11条受影响产品信息