由于 Packet-ID 计数器耗尽而导致拒绝服务 经身份验证的客户端可能导致服务器的 Packet-id 计数器翻转，从而导致服务器进程命中 ASSERT() 并停止运行。为使服务器命中 ASSERT()，客户端必须先使服务器向它发送 2^32 个数据包（至少 196 GB）。对于 Debian 7“Wheezy”，这些问题已在 2.2.1-8+deb7u4 版本中修复。我们建议您升级 openvpn 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

据发现，OpenVPN 在某些情况下接收到过大的控制数据包时，会不当触发断言。远程攻击者可利用此问题造成拒绝服务（服务器或客户端崩溃）。(CVE-2017-7478) 据发现，OpenVPN 在数据包 id 变换时会不当触发断言。经身份验证的远程攻击者可利用此问题造成拒绝服务（应用程序崩溃）。(CVE-2017-7479)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其自我报告的版本，远程 Windows 主机上安装的 OpenVPN 版本低于 2.3.15 或为低于 2.4.2 的 2.4.x。因此，会受到拒绝服务漏洞的影响，这是因为未检查其数据包 ID 计数器的翻转所致。未经身份验证的远程攻击者可利用此问题，通过发送大量的数据包，造成应用程序停止响应。

Karthikeyan Bhargavan 和 Gaetan Leurent 发现 64 位分组密码容易受到生日攻击。远程攻击者可能利用此问题恢复明文数据。修复此问题需要更改配置以转换到其他密码。此更新会在使用 64 位分组密码时，在日志文件中添加警告。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6329)

发现 OpenVPN 未能正确处理数据包 id 滚动。经验证的远程攻击者可利用此问题造成 OpenVPN 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2017-7479)

Guido Vranken 发现 OpenVPN 未能正确处理某些畸形 IPv6 数据包。远程攻击者可利用此问题造成 OpenVPN 崩溃，从而导致拒绝服务。
(CVE-2017-7508)

Guido Vranken 发现 OpenVPN 未能正确处理内存。远程攻击者可利用此问题造成 OpenVPN 崩溃，从而导致拒绝服务。(CVE-2017-7512)

Guido Vranken 发现 OpenVPN 未能正确处理带有 NTLM 验证的 HTTP 代理。远程攻击者可利用此问题造成 OpenVPN 客户端崩溃，进而导致拒绝服务，或可能暴露敏感内存内容。(CVE-2017-7520)

Guido Vranken 发现 OpenVPN 未能正确处理某些 x509 扩展。远程攻击者可利用此问题造成 OpenVPN 崩溃，从而导致拒绝服务。(CVE-2017-7521)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在虚拟专用网络应用程序 openvpn 中发现多个漏洞。- CVE-2017-7479 已发现 openvpn 未正确处理数据包标识符的滚动。这可允许经身份验证的远程攻击者通过应用程序崩溃造成拒绝服务。- CVE-2017-7508 Guido Vranken 发现 openvpn 未正确处理某些格式错误的 IPv6 数据包。这可允许远程攻击者通过应用程序崩溃造成拒绝服务。- CVE-2017-7520 Guido Vranken 发现 openvpn 未正确处理连接带有 NTLMv2 身份验证的 HTTP 代理的客户端。这可允许远程攻击者通过应用程序崩溃造成拒绝服务，或者可能泄露用户代理密码等敏感信息。- CVE-2017-7521 Guido Vranken 发现 openvpn 未正确处理某些 x509 扩展。这可允许远程攻击者通过应用程序崩溃造成拒绝服务。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100226	Debian DLA-944-1：openvpn 安全更新	Nessus	Debian Local Security Checks	2017/5/17	2021/1/11	medium
100155	Ubuntu 17.04：openvpn 漏洞 (USN-3284-1)	Nessus	Ubuntu Local Security Checks	2017/5/12	2023/1/12	high
125257	OpenVPN < 2.3.15 / 2.4.x < 2.4.2 拒绝服务漏洞 (Windows)	Nessus	Windows	2019/5/17	2019/10/30	medium
101024	Ubuntu 14.04 LTS / 16.04 LTS：OpenVPN 漏洞 (USN-3339-1)	Nessus	Ubuntu Local Security Checks	2017/6/23	2023/10/20	critical
101067	Debian DSA-3900-1：openvpn - 安全更新	Nessus	Debian Local Security Checks	2017/6/28	2021/1/4	high

检测

插件搜索

medium

high

medium

critical

high