CVSS: 5.0EPSS: 0%CPEs: 13EXPL: 0CVE-2010-3903
https://notcve.org/view.php?id=CVE-2010-3903
Unspecified vulnerability in OpenConnect before 2.23 allows remote AnyConnect SSL VPN servers to cause a denial of service (application crash) via a 404 HTTP status code. Vulnerabilidad no especificada en OpenConnect anterior v2.23 permite coneciones remotas a servidores SSL VPN que causa una denegación de servicio (caída aplicación) a través del estado 404 HTTP. • http://www.infradead.org/openconnect.html •
CVSS: 5.0EPSS: 0%CPEs: 6EXPL: 0CVE-2010-3902
https://notcve.org/view.php?id=CVE-2010-3902
OpenConnect before 2.26 places the webvpn cookie value in the debugging output, which might allow remote attackers to obtain sensitive information by reading this output, as demonstrated by output posted to the public openconnect-devel mailing list. OpenConnect anterior v2.26 coloca el valor de la cookie WebVPN en la salida de depuración,lo que puede permitir a atacantes remotos obtener información sensible por lectura de esta salida, como quedó demotrados en la salida posteada en la lista pública de correo openconnect-devel. • http://lists.fedoraproject.org/pipermail/package-announce/2010-November/051620.html http://lists.fedoraproject.org/pipermail/package-announce/2010-November/051637.html http://lists.fedoraproject.org/pipermail/package-announce/2010-November/051640.html http://secunia.com/advisories/42381 http://www.infradead.org/openconnect.html http://www.securityfocus.com/bid/44111 http://www.vupen.com/english/advisories/2010/3078 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 5.0EPSS: 0%CPEs: 4EXPL: 0CVE-2009-5009
https://notcve.org/view.php?id=CVE-2009-5009
Double free vulnerability in OpenConnect before 1.40 might allow remote AnyConnect SSL VPN servers to cause a denial of service (application crash) or possibly have unspecified other impact via a crafted DTLS Cipher option during a reconnect operation. Vulnerabilidad de doble liberación en OpenConnect anterior v1.40 puede permitir conexiones a servidores SSL VPN remotos para causar una denegación de servicio (caída aplicación) o probablemente tener otros impactos no especificados a través de la opción DTLS Cipher manipulada durante la operación de reconexión. • http://www.infradead.org/openconnect.html • CWE-399: Resource Management Errors •
CVSS: 6.4EPSS: 0%CPEs: 5EXPL: 0CVE-2010-3901
https://notcve.org/view.php?id=CVE-2010-3901
OpenConnect before 2.25 does not properly validate X.509 certificates, which allows man-in-the-middle attackers to spoof arbitrary AnyConnect SSL VPN servers via a crafted server certificate that (1) does not correspond to the server hostname or (2) is presented in circumstances involving a missing --cafile configuration option. OpenConnect anterior v2.25 no valida adecuadamente los certificados X.509, lo que permite a atacantes "man-in-the-middle" manipular las conexiones SSL VPN a servidores de su elección a través de un certificado de servidor manipulado que (1) no corresponde al nombre del servidor o (2) se presenta en circunstancias que impliquen una falta de opciones de configuración --cafile. • http://www.infradead.org/openconnect.html http://www.openwall.com/lists/oss-security/2010/08/01/1 http://www.openwall.com/lists/oss-security/2010/08/02/7 • CWE-20: Improper Input Validation •