自己報告のバージョン番号によると、リモートの Windows ホストにインストールされているバージョンの OpenVPN は、複数の脆弱性の影響を受けます: 

  - OpenVPN 2.6.9 以前を備えた Windows 上の OpenVPN プラグインは、任意のディレクトリからロードされる可能性があります。これにより、攻撃者は任意のプラグインをロードし、これを利用して、権限のある OpenVPN インタラクティブサービスとやり取りすることができます。(CVE-2024-27903)

  - OpenVPN 2.6.9 以前のインタラクティブサービスにより、OpenVPN サービスパイプにリモートでアクセスされる可能性があります。これにより、リモートの攻撃者が、権限のある OpenVPN インタラクティブサービスとやり取りすることが可能です。(CVE-2024-24974)

  - OpenVPN 2.6.9 以前のインタラクティブサービスにより、攻撃者がデータを送信し、より多くの権限で任意のコードを実行するスタックオーバーフローを引き起こす可能性があります。(CVE-2024-27459)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

OpenVPN 2.5.x < 2.5.10, 2.6.x < 2.6.10 の複数の脆弱性 (Windows)

critical Nessus プラグイン ID 205311

バージョン 1.4