根据其自我报告的版本号远程 Windows 主机上安装的 OpenVPN 版本受到缓冲区溢出漏洞的影响 

- ovpn-dco-win 版本 2.8.0 存在一个缺陷当连接到 OpenVPN 2.7.0 服务器或具有数据纪元密钥支持的其他实现时该缺陷会显示。这会将 AEAD 标签移动到加密数据包的末尾。在 ovpn-dco-win 版本 2.8.0中计算的缓冲区长度未考虑添加 AEAD 标签所需的缓冲区开销从而导致缓冲区溢出。ovpn-dco-win 版本 2.8.0 随附 OpenVPN 版本 2.7_beta3 至 2.7.0_I016。OpenVPN 2.7.0_I017 Windows 安装程序提供的 ovpn-dco-win 版本 2.8.2 解决了此问题。 (CVE-2026-2738)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

OpenVPN 2.7.0_beta3 < 2.7.0_I017 缓冲区溢出 (Windows)

medium Nessus 插件 ID 300078

版本 1.1