自己報告のバージョン番号によると、リモートの Windows ホストにインストールされているバージョンの OpenVPN は、複数の脆弱性の影響を受けます:

  - ack_write_buf() での use-after-free のバグが存在し、タイミングよく調整されたシーケンスのコントロールチャネルと認証パケットによって発生されます。(CVE-2026-12996)

  - 動的 tls-crypt コントロールチャネルパケットの適切なシーケンスによって発生可能な、tls_wrap_reneg() での use-after-free のバグ。(CVE-2026-13117)

  - NTLMv2 プロキシ応答での 1 バイトのバッファオーバーランの可能性。(CVE-2026-11771)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

OpenVPN 2.6.0 < 2.6.21 / 2.7.x < 2.7.5 の複数の脆弱性

medium Nessus プラグイン ID 325894

バージョン 1.3