Steffan Kargerによる報告: 

read_key()の境界チェックが値の使用前ではなく値の使用後に実行されていました。「key-method 1」が使用されていると、攻撃者が無効な形式のパケットを送信して、スタックベースのバッファオーバーフローをトリガーすることができます。[...]

「key-method 1」は、OpenVPN 2.0（2005年4月17日リリース）でデフォルトとして「key method 2」に置き換えられ、2.4で明示的に廃止され、 2.5で削除としてマークされました。これで、この問題の影響を受けるユーザー数が減少したはずです。

検出

FreeBSD：OpenVPN -- key-method 1における領域外書き込み（3dd6ccf4-a3c6-11e7-a52e-0800279f2ff8）

high Nessus プラグイン ID 103523

変更ログが見つかりません