According to its self-reported version number, the version of OpenVPN server installed on the remote Windows host is version 2.0.x prior to 2.0.4. It is, therefore, affected by a denial of service (DoS) vulnerability in its TCP/IP accept function component. 認証されていないリモートの攻撃者がこの問題を悪用し、accept関数に例外ハンドラーでNULLデリファレンスを発生させるエラーステータスを返させることによって、アプリケーションの応答を停止させる可能性があります。

検出

OpenVPN Server 2.0.x < 2.0.4 のサービス拒否の脆弱性

medium Nessus プラグイン ID 128773

変更ログが見つかりません