Уязвимость функции отложенной аутентификации  deferred_auth программного обеспечения OpenVPN, позволяющая нарушителю вынудить сервер вернуть сообщение PUSH_REPLY c данными о настройках VPN до отправки сообщения AUTH_FAILED

Уязвимость функции отложенной аутентификации  deferred_auth программного обеспечения OpenVPN связана с обходом аутентификации в силу исходной ошибки. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вынудить сервер вернуть сообщение PUSH_REPLY c данными о настройках VPN до отправки сообщения AUTH_FAILED

CVE: CVE-2020-15078
CVSS v2.0: 5