自己報告されたバージョン番号によると、リモートのWindowsホストにインストールされているOpenVPNのバージョンは、2.0.1より前です。そのため、以下の複数の脆弱性の影響を受けます。
  - A denial of service (DoS) vulnerability exists in OpenVPN due to its OpenSSL error queue not being flushed properly.
    認証されていないリモートの攻撃者がこの問題を悪用し、誤った接続リクエストを多数送信することによって、アプリケーションの応答を停止させる可能性があります（CVE-2005-2531）および（CVE-2005-2532）。

  - OpenVPNは、サービス拒否（DoS）の脆弱性の影響を受けます。認証されたリモートの攻撃者がこの問題を悪用し、偽装したMACアドレスを持つ多数のパケットを送信することによって、アプリケーションの応答を停止させる可能性があります（CVE-2005-2533）。

  - A denial of service (DoS) vulnerability exists in OpenVPN when --duplicate-cn is not enabled. 認証されていないリモートの攻撃者がこの問題を悪用し、同じ証明書を使用する複数のクライアントから同時にtcp接続を発行することでアプリケーションの応答を停止させる可能性があります（CVE-2005-2534）。

検出

OpenVPN < 2.0.1の複数の脆弱性（Windows）

medium Nessus プラグイン ID 125261

変更ログが見つかりません