There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Buffer overflow in the extract_openvpn_cr function in openvpn-cr.c in openvpn-auth-ldap (aka the Three
    Rings Auth-LDAP plugin for OpenVPN) 2.0.4 allows attackers with a valid LDAP username and who can control
    the challenge/response password field to pass a string with more than 14 colons into this field and cause
    a buffer overflow. (CVE-2024-28820)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - openvpn-auth-ldap（即 OpenVPN 的 Three Rings Auth-LDAP 插件）中 openvpn-cr.c 的 extract_openvpn_cr 函数中存在缓冲区溢出 2.0.4 允许具有有效 LDAP 用户名和可以控制质询/响应密码字段的攻击者将具有超过 14 个冒号的字符串传递到此字段并造成缓冲区溢出。 (CVE-2024-28820)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 openvpn-auth-ldap (即 OpenVPN 的三環 Auth-LDAP 外掛程式) 中，openvpn-cr.c 的 extract_openvpn_cr 函式中存有緩衝區溢位 2.0.4 允許具有有效 LDAP 使用者名稱且可控制測驗/回應密碼欄位的攻擊者將含有超過 14 個冒號的字串傳送至此欄位，並造成緩衝區溢位。 (CVE-2024-28820)

請注意，Nessus 依賴供應商報告的套件存在。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e915b60e-ea25-11ef-a1c0-0050569f0b83 のアドバイザリに記載されている脆弱性の影響を受けます。

    Graham Northup 氏による報告:
    extract_openvpn_cr のバッファオーバーフローにより、有効な LDAP ユーザー名を持っていて、チャレンジ/レスポンスのパスワードフィールドを制御できる攻撃者が、このフィールドに 14 個以上のコロンを含む文字列を入力し、バッファオーバーフローを引き起こす可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - openvpn-auth-ldap（OpenVPN 用スリーリング Auth-LDAP プラグイン）の openvpn-cr.c extract_openvpn_cr 関数のバッファオーバーフロー 2.0.4 により、攻撃者が、有効な LDAP ユーザー名を持ち、チャレンジ/レスポンスパスワードフィールドを制御できる者が、可能になる可能性があります。コロンの数が 14 個を超える文字列がこのフィールドに渡されるようになり、バッファオーバーフローが発生します。 （CVE-2024-28820）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the e915b60e-ea25-11ef-a1c0-0050569f0b83 advisory.

    Graham Northup reports:
    A buffer overflow in extract_openvpn_cr allows attackers with a valid                  LDAP username and who can control the challenge/response password field                  to pass a string with more than 14 colons into this field and cause a                  buffer overflow.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Buffer overflow in the extract_openvpn_cr function in openvpn-cr.c in openvpn-auth-ldap (aka the Three     Rings Auth-LDAP plugin for OpenVPN) 2.0.4 allows attackers with a valid LDAP username and who can control     the challenge/response password field to pass a string with more than 14 colons into this field and cause     a buffer overflow. (CVE-2024-28820)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
427812	Alpine: openvpn-auth-ldap: security update to 2.0.4-r7	Tenable Cloud Security	Alpine Linux Local Security Checks	2025/5/30	2026/7/2	medium
427812	Alpine: openvpn-auth-ldap: security update to 2.0.4-r7	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2025/5/30	2026/7/2	medium
227951	Linux Distros 未修补的漏洞: CVE-2024-28820	Nessus	Misc.	2025/3/5	2026/7/13	medium
227951	Linux Distros 未修補弱點：CVE-2024-28820	Nessus	Misc.	2025/3/5	2026/7/13	medium
216253	FreeBSD: security/openvpn-auth-ldap -- チャレンジ/レスポンスのバッファオーバーフローを修正 (e915b60e-ea25-11ef-a1c0-0050569f0b83)	Nessus	FreeBSD Local Security Checks	2025/2/13	2025/2/13	medium
227951	Linux Distros のパッチ未適用の脆弱性: CVE-2024-28820	Nessus	Misc.	2025/3/5	2026/7/13	medium
216253	FreeBSD : security/openvpn-auth-ldap -- Fix buffer overflow in challenge/response (e915b60e-ea25-11ef-a1c0-0050569f0b83)	Nessus	FreeBSD Local Security Checks	2025/2/13	2025/2/13	medium
227951	Linux Distros Unpatched Vulnerability : CVE-2024-28820	Nessus	Misc.	2025/3/5	2026/7/13	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium