Several security related problems have been discovered in openvpn, a Virtual Private Network daemon. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CAN-2005-2531     Wrong processing of failed certificate authentication     when running with 'verb 0' and without TLS     authentication can lead to a denial of service by     disconnecting the wrong client.

  - CAN-2005-2532

    Wrong handling of packets that can't be decrypted on the     server can lead to the disconnection of unrelated     clients.

  - CAN-2005-2533

    When running in 'dev tap' Ethernet bridging mode,     openvpn can exhaust its memory by receiving a large     number of spoofed MAC addresses and hence denying     service.

  - CAN-2005-2534

    Simultaneous TCP connections from multiple clients with     the same client certificate can cause a denial of     service when--duplicate-cn is not enabled.

According to its self-reported version number, the version of OpenVPN installed on the remote Windows host is prior to 2.0.1. It is, therefore, affected by multiple vulnerabilities:
  - A denial of service (DoS) vulnerability exists in OpenVPN due to its OpenSSL error queue not being flushed properly.
    An unauthenticated, remote attacker can exploit this issue, by sending a large number of incorrect connection     requests, to cause the application to stop responding (CVE-2005-2531) & (CVE-2005-2532).

  - OpenVPN is affected by a denial of service (DoS) vulnerability. An authenticated, remote attacker can exploit this     issue, by sending a large of number of packets with spoofed MAC addresses, to cause the application to stop     responding (CVE-2005-2533).

  - A denial of service (DoS) vulnerability exists in OpenVPN when --duplicate-cn is not enabled. An unauthenticated,     remote attacker can exploit this issue, by issuing simultaneous tcp connections from multiple clients that use the     same certificate, to cause the application to stop responding (CVE-2005-2534).

James Yonan reports :

If two or more client machines try to connect to the server at the same time via TCP, using the same client certificate, and when
--duplicate-cn is not enabled on the server, a race condition can crash the server with 'Assertion failed at mtcp.c:411'

自己報告されたバージョン番号によると、リモートのWindowsホストにインストールされているOpenVPNのバージョンは、2.0.1より前です。そのため、以下の複数の脆弱性の影響を受けます。
  - A denial of service (DoS) vulnerability exists in OpenVPN due to its OpenSSL error queue not being flushed properly.
    認証されていないリモートの攻撃者がこの問題を悪用し、誤った接続リクエストを多数送信することによって、アプリケーションの応答を停止させる可能性があります（CVE-2005-2531）および（CVE-2005-2532）。

  - OpenVPNは、サービス拒否（DoS）の脆弱性の影響を受けます。認証されたリモートの攻撃者がこの問題を悪用し、偽装したMACアドレスを持つ多数のパケットを送信することによって、アプリケーションの応答を停止させる可能性があります（CVE-2005-2533）。

  - A denial of service (DoS) vulnerability exists in OpenVPN when --duplicate-cn is not enabled. 認証されていないリモートの攻撃者がこの問題を悪用し、同じ証明書を使用する複数のクライアントから同時にtcp接続を発行することでアプリケーションの応答を停止させる可能性があります（CVE-2005-2534）。

根据其自我报告的版本号，远程 Windows 主机上安装的 OpenVPN 版本低于 2.0.1。因而会受到多个漏洞的影响：- OpenVPN 中有存在拒绝服务 (DoS) 漏洞，这是因为未正确刷新其 OpenSSL 错误队列所致。未经身份验证的远程攻击者可利用此问题，通过发送大量的错误连接请求，造成应用程序停止响应 (CVE-2005-2531) & (CVE-2005-2532)。- OpenVPN 受到拒绝服务漏洞的影响。经身份验证的远程攻击者可利用此问题，通过发送大量具有伪造 MAC 地址的数据包，造成应用程序停止响应 (CVE-2005-2533)。- 未启用 --duplicate-cn 时，OpenVPN 中存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可恶意利用此问题，通过从使用相同凭证的多个客户端发出同步 tcp 连接，造成应用程序停止响应 (CVE-2005-2534)。

根據其自我報告的版本號碼，遠端 Windows 主機上安裝的 OpenVPN 版本比 2.0.1 舊。因此受到多個弱點影響：- OpenVPN 中有一個拒絕服務 (DoS) 弱點，這是因為未正確排清其 OpenSSL 錯誤佇列所致。未經驗證的遠端攻擊者可惡意利用此問題，透過傳送大量不正確的連線要求造成應用程式停止回應 (CVE-2005-2531) 和 (CVE-2005-2532)。- OpenVPN 受到一個拒絕服務 (DoS) 弱點影響。經驗證的遠端攻擊者可惡意利用此問題，透過傳送大量具有偽造 MAC 位址的封包，造成應用程式停止回應 (CVE-2005-2533)。- 未啟用 --duplicate-cn 時，OpenVPN 中有一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，透過從使用相同認證的多個用戶端發出同步 tcp 連線，造成應用程式停止回應 (CVE-2005-2534)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
19959	Debian DSA-851-1 : openvpn - programming errors	Nessus	Debian Local Security Checks	2005/10/11	2021/1/4	medium
125261	OpenVPN < 2.0.1 Multiple Vulnerabilities (Windows)	Nessus	Windows	2019/5/17	2019/10/31	medium
21433	FreeBSD : openvpn -- multiple TCP clients connecting with the same certificate at the same time can crash the server (5ad3e437-e527-4514-b9ed-280b2ca1a8c9)	Nessus	FreeBSD Local Security Checks	2006/5/13	2021/1/6	low
125261	OpenVPN < 2.0.1の複数の脆弱性（Windows）	Nessus	Windows	2019/5/17	2019/10/31	medium
125261	OpenVPN < 2.0.1 多个漏洞 (Windows)	Nessus	Windows	2019/5/17	2019/10/31	medium
125261	OpenVPN < 2.0.1 多個弱點 (Windows)	Nessus	Windows	2019/5/17	2019/10/31	medium

检测

插件搜索

medium

medium

low

medium

medium

medium