根据其自我报告的版本号，远程 Windows 主机上安装的 OpenVPN 版本受到多个漏洞的影响：

  - ack_write_buf（） 中存在释放后使用缺陷，可通过定时的控制通道和认证数据包序列触发。（CVE-2026-12996）

  - tls_wrap_reneg（） 中的释放后使用缺陷，可通过适当的动态 tls-crypt 控制通道数据包序列触发。（CVE-2026-13117）

  - NTLMv2 代理响应中可能发生 1 字节缓冲区溢出。（CVE-2026-11771）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

OpenVPN 2.6.0 < 2.6.21 / 2.7.x < 2.7.5 多种漏洞

medium Nessus 插件 ID 325894

版本 1.1