Package openconnect updated to version 8.10-alt1 for branch c9f2 in task 299473.

Published: 2019-11-17

BDU:2020-01355

Уязвимость функции process_http_response приложения для подключения к виртуальным частным сетям OpenConnect, позволяющая нарушителю получить несанкционированный доступ к информации и оказать воздействие на ее целостность и доступность

Severity: HIGH (7.7) Vector: AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:L

References:

CVE-2019-16239

Published: 2020-04-23

BDU:2023-07616

Уязвимость функции X509_check_ VPN-клиента OpenConnect, позволяющая нарушителю получить доступ к конфиденциальным данным

Severity: MEDIUM (5.9) Vector: AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

References:

CVE-2020-12105

Published: 2019-09-17
Modified: 2024-11-21

CVE-2019-16239

process_http_response in OpenConnect before 8.05 has a Buffer Overflow when a malicious server uses HTTP chunked encoding with crafted chunk sizes.

Severity: CRITICAL (9.8) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

References:

Published: 2020-04-23
Modified: 2024-11-21

CVE-2020-12105

OpenConnect through 8.08 mishandles negative return values from X509_check_ function calls, which might assist attackers in performing man-in-the-middle attacks.

Severity: MEDIUM (5.9) Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

References:

Version: 2.1.0

Package openconnect update in c9f2 on 2024-12-25

ALT-PU-2024-17486-2

Closed vulnerabilities

BDU:2020-01355

BDU:2023-07616

CVE-2019-16239

CVE-2020-12105