OpenVPN存在未明漏洞

发布者:信网处发布时间:2021-06-08浏览次数:1409

OpenVPN存在未明漏洞

Openvpn OpenVPN是美国OpenVPNOpenvpn)公司的一个用于创建虚拟专用网络(VPN)加密通道的软件包,它使用OpenSSL库来加密数据与控制信息,并允许创建的VPN使用公开密钥、电子证书或者用户名/密码来进行身份验证。

一、漏洞分析

 公开日期:2021-06-08

 漏洞编号:CNVD-2021-40157/CVE-2020-15076

 危害等级:高危

 漏洞描述:OpenVPN 存在安全漏洞,该漏洞源于专用隧道安装程序中可通过mp目录中的符号链接访问。攻击者可通过该漏洞损坏系统关键文件。

二、漏洞影响产品

OpenVPN Openvpn for macOS <=3.0.1

三、漏洞处置建议

OpenVPN 存在安全漏洞,该漏洞源于专用隧道安装程序中可通过mp目录中的符号链接访问。攻击者可通过该漏洞损坏系统关键文件。