PT-2025-14550
CVE-2025-2704
·
تاريخ النشر
2025-04-02
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenVPN من 2.6.1 إلى 2.6.13
الوصف
تسمح هذه الثغرة للمهاجمين عن بُعد بإحداث حالة رفض الخدمة عن طريق إتلاف حزم الشبكة وإعادة إرسالها في المرحلة الأولية من عملية المصافحة (handshake) عند استخدام OpenVPN في وضع الخادم مع TLS-crypt-v2. يُقدَّر أن أكثر من 3.2 مليون خدمة قد تكون متأثرة. يمكن استغلال هذه الثغرة لإسقاط الخوادم.
التوصيات
بالنسبة لإصدارات OpenVPN من 2.6.1 إلى 2.6.13، قم بالتحديث إلى الإصدار 2.6.14 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تعطيل استخدام TLS-crypt-v2 حتى يتم تطبيق تصحيح. قم بتقييد الوصول إلى وضع الخادم المعرض للخطر لتقليل مخاطر الاستغلال. تجنب استخدام الخيار
--tls-crypt-v2 في إصدارات OpenVPN المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾