OpenVPN 2.4.3 之前版本和 2.3.17 之前版本在收到格式錯誤的 IPv6 封包時，容易遭受遠端拒絕服務。(CVE-2017-7508) OpenVPN 2.4.3 之前版本和 2.3.17 之前版本容易遭受經驗證的遠端攻擊者透過傳送含有內嵌 NULL 字元的憑證發動的拒絕服務。(CVE-2017-7522) OpenVPN 2.4.3 之前版本和 2.3.17 之前版本容易遭受遠端拒絕服務，這是因為在 extract_x509_extension() 中的記憶體洩漏和雙重釋放問題而造成的記憶體耗盡所致。(CVE-2017-7521) OpenVPN 2.4.3 之前版本和 2.3.17 之前版本容易遭受由攔截式攻擊者所觸發的拒絕服務和/或可能的敏感記憶體洩漏。(CVE-2017-7520)

偵測

Amazon Linux AMI : openvpn (ALAS-2017-852)

high Nessus Plugin ID 101064

找不到變更記錄