自己報告されたバージョン番号によると、リモートのWindowsホストにインストールされているOpenVPNのバージョンは、2.3.1より前です。It is, therefore, affected by an information disclosure vulnerability in the crypto.c component due to its HMAC comparison function not running in constant time. 認証されていないリモートの攻撃者がこれを悪用し、タイミング攻撃を通じて秘密情報を漏えいする可能性があります。

検出

OpenVPN < 2.3.1の情報漏えいの脆弱性（Windows）

low Nessus プラグイン ID 125260

変更ログが見つかりません