Security-X
Forum Security-X => News => Discussion démarrée par: igor51 le juillet 07, 2017, 15:00:32
-
[PATCH][OPENVPN] Vol d’informations et déni de service via 6 vulnérabilités au sein d’OpenVPN
Six vulnérabilités ont été corrigées au sein d’OpenVPN. Leur exploitation permettait à un attaquant de provoquer un déni de service, et de dérober des informations sensibles. Description : La première faille de sécurité référencée CVE-2017-7521 provenait d’une erreur au sein de la fonction « extract_x509_extension() ». Un attaquant pouvait l’exploiter pour provoquer un déni de service et dérober des informations sensibles. La deuxième vulnérabilité référencée CVE-2017-7520 provenait...
Lire la suite
Source: [PATCH][OPENVPN] Vol d’informations et déni de service via 6 vulnérabilités au sein d’OpenVPN (http://blog.xmco.fr/patchopenvpn-vol-dinformations-et-deni-de-service-via-6-vulnerabilites-au-sein-dopenvpn/)