PT-2021-30927 · Astra Linux · Astra Linux Special Edition+1

Publicado

2021-02-12

·

Atualizado

2021-02-12

CVSS v2.0

6.0

Média

VetorAV:N/AC:M/Au:S/C:P/I:P/A:P
Уязвимость программного обеспечения для создания частной виртуальной сети astra-openvpn-serve связана с некорректным созданием сертификатов, который создается без параметров аутентификации. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-305

Identificadores relacionados

BDU:2021-03484

Produtos afetados

Astra Linux Special Edition
Astra-Openvpn-Server