According to its self-reported version number, the version of OpenVPN client installed on the remote Windows host is 2.0.x prior to 2.0.6. したがって、リモートコマンド実行の脆弱性の影響を受ける可能性があります。認証されていないリモートの攻撃者がこれを悪用し、悪意のあるOpenVPNサーバーを配置し、LD_PRELOAD環境変数を指定したsetenvを使用してクライアントのシステムでコードを実行する可能性があります。

検出

OpenVPNクライアント2.0.x < 2.0.6のリモートでコードが実行される脆弱性

high Nessus プラグイン ID 125643

変更ログが見つかりません