2020-1029: OpenConnect: Eine Schwachstelle ermöglicht einen Man-in-the-Middle-Angriff

Historie:

Version 1 (2020-05-13 19:23)

Neues Advisory

Version 2 (2020-05-20 10:07)

Für die SUSE Linux Enterprise Produkte Workstation Extension 15 SP1 und Module for Open Buildservice Development Tools 15 SP1 stehen Sicherheitsupdates für 'openconnect' zur Behebung der Schwachstelle bereit.

Version 3 (2020-05-25 11:58)

Für openSUSE Leap 15.1 steht ein Sicherheitsupdate für 'openconnect' zur Behebung der Schwachstelle bereit.

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter Angreifer kann einen Man-in-the-Middle-Angriff durchführen und dadurch Informationen ausspähen.

Für SUSE Linux Enterprise Workstation Extension 12 SP4 und 12 SP5 stehen Sicherheitsupdates für 'openconnect' zur Behebung der Schwachstelle zur Verfügung.

Schwachstellen:

CVE-2020-12105

Schwachstelle in OpenConnect ermöglicht Man-in-the-Middle-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.