远程主机受到 GLSA-202409-08 中所述漏洞影响（OpenVPN：多个漏洞）

    在 OpenVPN 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-5347-1 公告中提及的一个漏洞影响。

  - 2.4.12 版和 2.5.6 版之前的 OpenVPN 2.1 可在多个使用延迟身份验证回复的外部身份验证插件中启用身份验证绕过，从而允许外部用户仅使用部分正确的凭据获得访问权限。(CVE-2022-0547)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS 主机上安装的程序包受到 USN-6850-1 公告中提及的漏洞的影响。

    发现 OpenVPN 未正确处理某些包含多个认证插件的配置。远程攻击者可利用此问题使用不完整的凭据绕过认证。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-2992 公告中提及的多个漏洞影响。

  - 使用 key-method 1 时，OpenVPN 2.3.3 之前版本和 2.4.4 之前的 2.4.x 版本容易遭受缓冲区溢出漏洞影响，进而可能导致代码执行。(CVE-2017-12166)

  - 在 2.4.9 之前的 OpenVPN 2.4.x 中发现一个问题。攻击者可使用受害者的对等 ID 注入数据通道 v2 (P_DATA_V2) 数据包。正常情况下此类数据包会被丢弃，但如果此数据包在数据通道 crypto 参数初始化之前到达，则受害者的连接将被终止。
    这需要仔细地计时，因为受害者客户端连接启动与服务器向客户端返回 PUSH_REPLY 响应之间的时间窗口较小（通常在几秒内）。此攻击只会在使用可协商密码参数 (NCP) 时起作用。(CVE-2020-11810)

  - OpenVPN 2.5.1 及较早版本允许远程攻击者绕过身份验证，并访问配置了延迟身份验证的服务器上的控制通道数据，这可用来潜在触发进一步的信息泄露。(CVE-2020-15078)

  - 2.4.12 版和 2.5.6 版之前的 OpenVPN 2.1 可在多个使用延迟身份验证回复的外部身份验证插件中启用身份验证绕过，从而允许外部用户仅使用部分正确的凭据获得访问权限。(CVE-2022-0547)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 OpenVPN 版本低于 2.4.12-1.43 。因此，该应用程序受到 ALAS-2023-1719 公告中提及的漏洞的影响。

  - 2.4.12 版和 2.5.6 版之前的 OpenVPN 2.1 可在多个使用延迟身份验证回复的外部身份验证插件中启用身份验证绕过，从而允许外部用户仅使用部分正确的凭据获得访问权限。(CVE-2022-0547)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4079 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4079-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Aquila Macedo 2025 年 3 月 8 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：openvpn 版本：2.5.1-3+deb11u1 CVE ID：CVE-2022-0547 CVE-2024-5594 Debian 错误：1008015 1074488 1086653

    在虚拟专用网络应用程序 openvpn 中发现两个漏洞，即身份验证绕过或数据注入。

    CVE-2022-0547

        OpenVPN 可在多个使用延迟身份验证回复的外部身份验证插件中启用身份验证绕过，从而允许外部用户仅使用部分正确的凭据获得访问权限。

    CVE-2024-5594

        OpenVPN 未正确审查 PUSH_REPLY 消息，攻击者可借此将非预期的任意数据注入第三方可执行文件或插件中。

    对于 Debian 11 bullseye，已在 2.5.1-3+deb11u1 版本中修复这些问题。

    我们建议您升级 openvpn 程序包。

    如需了解 openvpn 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/openvpn

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
207570	GLSA-202409-08：OpenVPN：多个漏洞	Nessus	Gentoo Local Security Checks	2024/9/22	2024/9/22	critical
159204	Ubuntu 18.04 LTS / 20.04 LTS：OpenVPN 漏洞 (USN-5347-1)	Nessus	Ubuntu Local Security Checks	2022/3/24	2024/8/27	critical
201019	Ubuntu 14.04 LTS / 16.04 LTS：OpenVPN 漏洞 (USN-6850-1)	Nessus	Ubuntu Local Security Checks	2024/6/26	2024/8/27	critical
160475	Debian DLA-2992-1：openvpn - LTS 安全更新	Nessus	Debian Local Security Checks	2022/5/3	2024/10/4	critical
173935	Amazon Linux AMI：openvpn (ALAS-2023-1719)	Nessus	Amazon Linux Local Security Checks	2023/4/6	2024/12/11	critical
232531	Debian dla-4079：openvpn - 安全更新	Nessus	Debian Local Security Checks	2025/3/10	2025/4/3	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical