Samuli Seppanenによる報告:

OpenVPN v2.4.0は、2016年12月から2017年4月の間に、Quarkslabs（OSTIFが助成）とCryptography Engineering（Private Internet Accessが助成）により、セキュリティの脆弱性について個別に監査されました。主な発見は、2つのリモートのサービス拒否の脆弱性でした。
これらの脆弱性に対する修正は、v2.3.15にバックポートされています。

認証されたクライアントは、「スリーウェイハンドシェイク」（P_HARD_RESET、P_HARD_RESET、P_CONTROL）を実行できます。この場合、P_CONTROLパケットがペイロードを伝送できる最初のパケットです。そのペイロードが大きすぎる場合、ASSERT()例外によりOpenVPNサーバープロセスの実行が停止します。これが、tls-auth/tls-cryptを使用するサーバーがこの攻撃から保護される理由でもあります。P_CONTROLパケットは、有効なHMAC（チャレンジ応答）で指定されたセッションIDが含まれている場合にのみ受け入れられます。（CVE-2017-7478）

認証されたクライアントは、サーバーのpacket-idカウンターをロールオーバーさせる可能性があります。これにより、サーバープロセスがASSERT()をヒットし、実行を停止する可能性があります。サーバーにASSERT()をヒットさせるには、クライアントはまずサーバーに2^32パケット（少なくとも196 GB）を送信させる必要があります。

検出

FreeBSD：OpenVPN -- 2つのリモートのサービス拒否の脆弱性（04cc7bd2-3686-11e7-aa64-080027ef73ec）

high Nessus プラグイン ID 100140

バージョン 3.9