封包 ID 計數器耗用導致拒絕服務 經驗證的用戶端可藉此造成伺服器的封包 id 計數器復原，導致伺服器處理程序命中 ASSERT() 並停止執行。用戶端必須先迫使伺服器傳送 2^32 封包 (至少 196GB)，伺服器才會命中 ASSERT()。針對 Debian 7「Wheezy」，這些問題已在 2.2.1-8+deb7u4 版本中修正。建議您升級 openvpn 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，OpenVPN 在某些情況下接收到過大的控制封包時，會不當觸發判斷提示。遠端攻擊者可利用此弱點造成拒絕服務 (伺服器或用戶端當機)。(CVE-2017-7478) 據發現，OpenVPN 在封包 id 變換時會不當觸發判斷提示。經驗證的遠端攻擊者可利用此問題造成拒絕服務 (應用程式損毀)。(CVE-2017-7479)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其自我報告的版本號碼，遠端 Windows 主機上安裝的 OpenVPN 版本比 2.3.15 舊，或是比 2.4.2 舊的 2.4.x 版。因此，會受到一個拒絕服務弱點的影響，這是因為未檢查其封包 ID 計數器的輪替所致。未經驗證的遠端攻擊者可惡意利用此問題，透過傳送大量封包造成應用程式停止回應。

Karthikeyan Bhargavan 和 Gaetan Leurent 發現 64 位元區塊加密法容易受到生日攻擊。遠端攻擊者可能會利用此問題復原純文字資料。若要修正此問題，需要將組態變更為不同的加密法。在使用 64 位元區塊加密法時，此更新會新增警告到記錄檔。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6329)

據發現，OpenVPN 未正確處理封包識別碼的變換。經驗證的遠端攻擊者可利用此問題造成 OpenVPN 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2017-7479)

Guido Vranken 發現 OpenVPN 未正確處理某些格式錯誤的 IPv6 封包。遠端攻擊者可利用此問題造成 OpenVPN 損毀，進而導致拒絕服務。
(CVE-2017-7508)

Guido Vranken 發現 OpenVPN 未正確處理記憶體。遠端攻擊者可利用此問題造成 OpenVPN 損毀，進而導致拒絕服務。(CVE-2017-7512)

Guido Vranken 發現 OpenVPN 未正確處理具 NTLM 驗證的 HTTP Proxy。遠端攻擊者可利用此問題造成 OpenVPN 用戶端損毀，進而導致拒絕服務或可能洩漏敏感記憶體內容。(CVE-2017-7520)

Guido Vranken 發現 OpenVPN 未正確處理某些 x509 延伸模組。遠端攻擊者可利用此問題造成 OpenVPN 損毀，進而導致拒絕服務。(CVE-2017-7521)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在虛擬私人網路應用程式 openvpn 中發現數個問題。CVE-2017-7479 發現 openvpn 未正確處理封包識別碼的變換。經驗證的遠端攻擊者可藉此透過應用程式損毀，造成拒絕服務問題。- CVE-2017-7508 Guido Vranken 發現 openvpn 未正確處理特定格式錯誤的 IPv6 封包。遠端攻擊者可藉此透過應用程式損毀，造成拒絕服務問題。- CVE-2017-7520 Guido Vranken 發現 openvpn 未正確處理連接至含有 NTLMv2 驗證之 HTTP proxy 的用戶端。遠端攻擊者可藉此透過應用程式損毀，造成拒絕服務，或可能洩漏如使用者 proxy 密碼之類的敏感資訊。- CVE-2017-7521 Guido Vranken 發現 openvpn 未正確處理某些 x509 延伸模組。遠端攻擊者可藉此透過應用程式損毀，造成拒絕服務問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
100226	Debian DLA-944-1：openvpn 安全性更新	Nessus	Debian Local Security Checks	2017/5/17	2021/1/11	medium
100155	Ubuntu 17.04：openvpn 弱點 (USN-3284-1)	Nessus	Ubuntu Local Security Checks	2017/5/12	2023/1/12	high
125257	OpenVPN < 2.3.15 / 2.4.x < 2.4.2 拒絕服務弱點 (Windows)	Nessus	Windows	2019/5/17	2019/10/30	medium
101024	Ubuntu 14.04 LTS / 16.04 LTS：OpenVPN 弱點 (USN-3339-1)	Nessus	Ubuntu Local Security Checks	2017/6/23	2023/10/20	critical
101067	Debian DSA-3900-1：openvpn - 安全性更新	Nessus	Debian Local Security Checks	2017/6/28	2021/1/4	high

偵測

搜尋 Plugin

medium

high

medium

critical

high