Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Вход Регистрация

Каталог уязвимостей - CVE - CVE-2013-2061

Сертификаты СЗИ
CVE уязвимости
БДУ ФСТЭК уязвимости
НКЦКИ уязвимости
MITRE ATT&CK
БДУ ФСТЭК
Новая БДУ ФСТЭК
Каталоги Уязвимости - CVE CVE-2013-2061
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

CVE-2013-2061

PUBLISHED 06.08.2024

CNA: redhat

Обновлено: 30.12.2013
The openvpn_decrypt function in crypto.c in OpenVPN 2.3.0 and earlier, when running in UDP mode, allows remote attackers to obtain sensitive information via a timing attack involving an HMAC comparison function that does not run in constant time and a padding oracle attack on the CBC mode cipher.

БДУ ФСТЭК

Идентификатор Описание
BDU:2015-09682 Уязвимости операционной системы Gentoo Linux, позволяющие удаленному злоумышленнику нарушить целостность и доступность защищаемой информации

Доп. Информация

Product Status

n/a
Product: n/a
Vendor: n/a
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии n/a affected
 

Ссылки

http://lists.fedoraproject.org/pipermail/package-announce/2013-May/105568.html
http://lists.fedoraproject.org/pipermail/package-announce/2013-May/105609.html
http://lists.opensuse.org/opensuse-updates/2013-11/msg00012.html
https://bugzilla.redhat.com/show_bug.cgi?id=960192
http://www.openwall.com/lists/oss-security/2013/05/06/6
http://www.mandriva.com/security/advisories?name=MDVSA-2013:167
http://lists.opensuse.org/opensuse-updates/2013-11/msg00016.html
https://bugs.gentoo.org/show_bug.cgi?id=468756
https://github.com/OpenVPN/openvpn/commit/11d21349a4e7e38a025849479b36ace7c2eec2ee
https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-f375aa67cc

CVE Program Container

Обновлено: 06.08.2024
SSVC and KEV, plus CVSS and CWE if not provided by the CNA.

Ссылки

http://lists.fedoraproject.org/pipermail/package-announce/2013-May/105568.html
http://lists.fedoraproject.org/pipermail/package-announce/2013-May/105609.html
http://lists.opensuse.org/opensuse-updates/2013-11/msg00012.html
https://bugzilla.redhat.com/show_bug.cgi?id=960192
http://www.openwall.com/lists/oss-security/2013/05/06/6
http://www.mandriva.com/security/advisories?name=MDVSA-2013:167
http://lists.opensuse.org/opensuse-updates/2013-11/msg00016.html
https://bugs.gentoo.org/show_bug.cgi?id=468756
https://github.com/OpenVPN/openvpn/commit/11d21349a4e7e38a025849479b36ace7c2eec2ee
https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-f375aa67cc
Навигация

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.