Уязвимость BDU:2025-00815

Идентификатор: BDU:2025-00815.

Наименование уязвимости: Уязвимость команды build-ca утилиты управления сертификатами Easy-RSA, позволяющая нарушителю реализовать атаку методом «грубой силы» (brute force).

Описание уязвимости: Уязвимость команды build-ca утилиты управления сертификатами Easy-RSA связана с недостаточно стойким шифрованием данных в результате использования алгоритма cipher:des-ede3-cbc. Эксплуатация уязвимости может позволить нарушителю реализовать атаку методом «грубой силы» (brute force)
Уязвимое ПО: Прикладное ПО информационных систем OpenVPN, Inc. Easy-RSA от 3.0.5 до 3.1.7 включительно |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 18.05.2024.
CVSS 2.0: AV:L/AC:L/Au:S/C:P/I:P/A:P
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению:
Использование рекомендаций:
https://community.openvpn.net/openvpn/wiki/CVE-2024-13454
https://github.com/OpenVPN/easy-rsa/releases.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2024-13454.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://community.openvpn.net/openvpn/wiki/CVE-2024-13454