在 OpenVPN 2.3.0 及较早版本中，crypto.c 中的 openvpn_decrypt 函数在 UDP 模式下运行时，允许远程攻击者通过涉及并非在恒定时间运行的 HMAC 比较功能的时序攻击和对 CBC 模式加密的 padding oracle 攻击来获取敏感信息。

OpenVPN 项目报告：

由于存在非常量时间 HMAC 比较函数，OpenVPN 2.3.0 以及在 UDP 模式下运行的较早版本受到所选密码文本注入的影响。

SSL 漏洞补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复了以下安全问题：

- 应用了上游修补程序，在将 openvpn_decrypt 中的 HMAC 与 UDP 模式中的地址密码文本注入进行比较时改为使用恒定时间 memcmp（CVE-2013-2061、bnc#843509）。
 [0006-openvpn-2.0.9-HMAC-memcmp-CVE-2013-2061_bnc843509.
 patch]

openvpn 中的变更：

- 应用了上游修补程序，在将 openvpn_decrypt 中的 HMAC 与 UDP 模式中的地址密码文本注入进行比较时改为使用恒定时间 memcmp（CVE-2013-2061、bnc#843509）。
 [0006-openvpn-2.0.9-HMAC-memcmp-CVE-2013-2061_bnc843509.
 patch]

根据其自我报告的版本号，远程 Windows 主机上安装的 OpenVPN 版本低于 2.3.1。因此，会受到 crypto.c 组件中信息泄露漏洞影响，这是因为未在固定时间内运行其 HMAC 比较函数所致。未经身份验证的远程攻击者可利用此缺陷，通过时序攻击泄露潜在的敏感信息。

更新后的 openvpn 程序包修复了安全漏洞：

由于存在非常量时间 HMAC 比较函数，OpenVPN 2.3.0 以及在 UDP 模式下运行的较早版本受到所选密码文本注入的影响。使用对 crypto 库的 CBC 模式加密实现进行 padding oracle 攻击（乐观地速率为约每 3 小时一个字符）时，可以恢复明文。PolarSSL 似乎容易受到这类攻击；OpenSSL 的漏洞未经过验证或测试 (CVE-2013-2061)。

OpenVPN 在 openvpn_decrypt 的 HMAC 比较中使用非常量时间 memcmp，可能允许远程攻击者获取明文数据。(CVE-2013-2061)

已发现当以 UDP 模式运行时 OpenVPN 未正确处理 HMAC 比较。如果远程攻击者能够执行中间人攻击，则可能使用此缺陷执行明文恢复攻击。

远程主机受到 GLSA-201311-13 中所述漏洞的影响（OpenVPN：多种漏洞）

在 OpenVPN 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可以从加密通信中恢复明文。另一个漏洞可允许远程攻击者执行中间人攻击。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
69759	Amazon Linux AMI：openvpn (ALAS-2013-201)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	low
65846	FreeBSD：OpenVPN -- 比较 HMAC 时可能发生边信道/时序攻击 (92f30415-9935-11e2-ad4c-080027ef73ec)	Nessus	FreeBSD Local Security Checks	2013/4/8	2021/1/6	low
66452	Fedora 18：openvpn-2.3.1-2.fc18 (2013-7531)	Nessus	Fedora Local Security Checks	2013/5/16	2021/1/11	low
75191	openSUSE 安全更新：openvpn (openSUSE-SU-2013:1645-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
125260	OpenVPN < 2.3.1 信息泄露漏洞 (Windows)	Nessus	Windows	2019/5/17	2024/5/21	low
66453	Fedora 17：openvpn-2.3.1-2.fc17 (2013-7552)	Nessus	Fedora Local Security Checks	2013/5/16	2021/1/11	low
66614	Mandriva Linux 安全公告：openvpn (MDVSA-2013:167)	Nessus	Mandriva Local Security Checks	2013/5/28	2021/1/6	low
71136	SuSE 11.2 安全更新：openvpn（SAT 修补程序编号 8496）	Nessus	SuSE Local Security Checks	2013/11/29	2021/1/19	low
71137	SuSE 11.3 安全更新：openvpn（SAT 修补程序编号 8493）	Nessus	SuSE Local Security Checks	2013/11/29	2021/1/19	low
78041	Ubuntu 12.04 LTS：openvpn 漏洞 (USN-2368-1)	Nessus	Ubuntu Local Security Checks	2014/10/3	2021/1/19	low
70997	GLSA-201311-13：OpenVPN：多种漏洞	Nessus	Gentoo Local Security Checks	2013/11/21	2021/1/6	medium

检测

插件搜索

low

low

low

low

low

low

low

low

low

low

medium