根據其自我報告的版本號碼，遠端 Windows 主機上安裝的 OpenVPN 版本比 2.0.1 舊。因此受到多個弱點影響：- OpenVPN 中有一個拒絕服務 (DoS) 弱點，這是因為未正確排清其 OpenSSL 錯誤佇列所致。未經驗證的遠端攻擊者可惡意利用此問題，透過傳送大量不正確的連線要求造成應用程式停止回應 (CVE-2005-2531) 和 (CVE-2005-2532)。- OpenVPN 受到一個拒絕服務 (DoS) 弱點影響。經驗證的遠端攻擊者可惡意利用此問題，透過傳送大量具有偽造 MAC 位址的封包，造成應用程式停止回應 (CVE-2005-2533)。- 未啟用 --duplicate-cn 時，OpenVPN 中有一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，透過從使用相同認證的多個用戶端發出同步 tcp 連線，造成應用程式停止回應 (CVE-2005-2534)。

偵測

OpenVPN < 2.0.1 多個弱點 (Windows)

medium Nessus Plugin ID 125261

找不到變更記錄