OpenVPN versions before 2.4.3 and before 2.3.17 are vulnerable to remote denial-of-service when receiving malformed IPv6 packet.
(CVE-2017-7508)

OpenVPN versions before 2.4.3 and before 2.3.17 are vulnerable to denial-of-service by authenticated remote attacker via sending a certificate with an embedded NULL character. (CVE-2017-7522)

OpenVPN versions before 2.4.3 and before 2.3.17 are vulnerable to remote denial-of-service due to memory exhaustion caused by memory leaks and double-free issue in extract_x509_extension().
(CVE-2017-7521)

OpenVPN versions before 2.4.3 and before 2.3.17 are vulnerable to denial-of-service and/or possibly sensitive memory leak triggered by man-in-the-middle attacker. (CVE-2017-7520)

OpenVPNの2.4.3より前と2.3.17より前のバージョンは、不正な形式のIPv6パケットを受信するときにリモートのサービス拒否に対する脆弱性があります。（CVE-2017-7508）OpenVPNの2.4.3より前と2.3.17より前のバージョンは、認証されたリモートの攻撃者が、NULL文字の埋め込まれた証明書を送信することによるサービス拒否に対する脆弱性があります。（CVE-2017-7522）2.4.3より前と2.3.17より前のOpenVPNのバージョンは、メモリリークやextract_x509_extension()の二重解放問題によるメモリの枯渇のため、リモートのサービス拒否に対する脆弱性があります。（CVE-2017-7521）2.4.3より前と2.3.17より前のOpenVPNのバージョンでは、中間にいる攻撃者によってトリガーされるサービス拒否や秘密のメモリリークに対する脆弱性がある可能性があります。（CVE-2017-7520）

OpenVPN 2.4.3 之前版本和 2.3.17 之前版本在收到格式錯誤的 IPv6 封包時，容易遭受遠端拒絕服務。(CVE-2017-7508) OpenVPN 2.4.3 之前版本和 2.3.17 之前版本容易遭受經驗證的遠端攻擊者透過傳送含有內嵌 NULL 字元的憑證發動的拒絕服務。(CVE-2017-7522) OpenVPN 2.4.3 之前版本和 2.3.17 之前版本容易遭受遠端拒絕服務，這是因為在 extract_x509_extension() 中的記憶體洩漏和雙重釋放問題而造成的記憶體耗盡所致。(CVE-2017-7521) OpenVPN 2.4.3 之前版本和 2.3.17 之前版本容易遭受由攔截式攻擊者所觸發的拒絕服務和/或可能的敏感記憶體洩漏。(CVE-2017-7520)

OpenVPN 2.4.3 之前版本和 2.3.17 之前版本在收到格式错误的 IPv6 数据包时，容易遭受远程拒绝服务。(CVE-2017-7508) OpenVPN 2.4.3 之前版本和 2.3.17 之前版本容易遭受经身份验证的远程攻击者通过发送含有嵌入空字符的证书发动的拒绝服务。(CVE-2017-7522) OpenVPN 2.4.3 之前版本和 2.3.17 之前版本容易遭受远程拒绝服务，这是因为在 extract_x509_extension() 中的内存泄露和双重释放问题而造成的内存耗尽所致。(CVE-2017-7521) OpenVPN 2.4.3 之前版本和 2.3.17 之前版本容易遭受由中间人攻击者所触发的拒绝服务和/或可能的敏感内存泄露。(CVE-2017-7520)

According to its self-reported version number, the version of OpenVPN installed on the remote Windows host is 2.3.x prior to 2.3.17 or 2.4.x prior to 2.4.3. It is, therefore, affected by multiple denial of service (DoS) vulnerabilities due to invalid input validation. An unauthenticated, remote attacker can exploit this issue, by sending malformed input, to cause the application to stop responding.

New openvpn packages are available for Slackware 13.0, 13.1, 13.37, 14.0, 14.1, 14.2, and -current to fix security issues.

Samuli Seppanen reports :

In May/June 2017 Guido Vranken threw a fuzzer at OpenVPN 2.4.2. In the process he found several vulnerabilities and reported them to the OpenVPN project. [...] The first releases to have these fixes are OpenVPN 2.4.3 and 2.3.17.

This is a list of fixed important vulnerabilities :

- Remotely-triggerable ASSERT() on malformed IPv6 packet

- Pre-authentication remote crash/information disclosure for clients

- Potential double-free in --x509-alt-username

- Remote-triggerable memory leaks

- Post-authentication remote DoS when using the --x509-track option

- NULL pointer dereference in establish_http_proxy_passthru()

根据其自我报告的版本，远程 Windows 主机上安装的 OpenVPN 版本为低于 2.3.17 的 2.3.x 或为低于 2.4.3 的 2.4.x。因此，会受到多个拒绝服务 (DoS) 漏洞的影响，这是由于无效输入验证所致。未经身份验证的远程攻击者可利用此问题，通过发送畸形输入，造成应用程序停止响应。

为 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 以及当前版本提供了用于修复安全问题的新 openvpn 程序包。

根據其自我報告的版本號碼，遠端 Windows 主機上安裝的 OpenVPN 版本是比 2.3.17 舊的 2.3.x 版，或是比 2.4.3 舊的 2.4.x 版。因此會受到因無效輸入驗證所導致的多個拒絕服務 (DoS) 弱點影響。未經驗證的遠端攻擊者可惡意利用此問題，透過傳送格式錯誤的輸入造成應用程式停止回應。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 和最新版本的新 openvpn 套件，可修正多個安全性問題。

セキュリティ問題を修正する新しいopenvpnパッケージが、Slackware 13.0、13.1、13.37、14.0、14.1、14.2、および最新版で利用可能です。

Samuli Seppanen による報告：

2017年5/6月、Guido Vranken氏はOpenVPN2.4.2にファザーを投入しました。その過程で、彼はいくつかの脆弱性を見つけ、それらをOpenVPNプロジェクトに報告しました。 [...]これらを修正した最初のリリースは、OpenVPN2.4.3および2.3.17です。

以下は、修正された重要な脆弱性のリストです。

- 無効な形式のIPv6パケットでリモートでトリガー可能なASSERT()

- クライアントの事前認証リモートクラッシュ/情報漏洩

- --x509-alt-usernameの二重解放の可能性

- リモートでトリガー可能なメモリリーク

---x509-trackオプション使用時の認証後のリモートDoS

- establish_http_proxy_passthru()のNULLポインターデリファレンス

According to its self-reported version number, the version of OpenVPN installed on the remote Windows host is 2.3.x prior to 2.3.17 or 2.4.x prior to 2.4.3. It is, therefore, affected by multiple denial of service (DoS) vulnerabilities due to invalid input validation. 認証されていないリモートの攻撃者がこの問題を悪用し、不正な形式の入力を送信することによって、アプリケーションの応答を停止させる可能性があります。

ID	名稱	產品	系列	已發布	已更新	嚴重性
101064	Amazon Linux AMI : openvpn (ALAS-2017-852)	Nessus	Amazon Linux Local Security Checks	2017/6/28	2018/4/18	high
101064	Amazon Linux AMI：openvpn（ALAS-2017-852）	Nessus	Amazon Linux Local Security Checks	2017/6/28	2018/4/18	high
101064	Amazon Linux AMI : openvpn (ALAS-2017-852)	Nessus	Amazon Linux Local Security Checks	2017/6/28	2018/4/18	high
101064	Amazon Linux AMI：openvpn (ALAS-2017-852)	Nessus	Amazon Linux Local Security Checks	2017/6/28	2018/4/18	high
125262	OpenVPN 2.3.x < 2.3.17 & 2.4.x < 2.4.3 Multiple Denial of Service Vulnerabilites (Windows)	Nessus	Windows	2019/5/17	2019/10/30	high
100964	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / current : openvpn (SSA:2017-172-01)	Nessus	Slackware Local Security Checks	2017/6/22	2021/1/14	critical
100976	FreeBSD : OpenVPN -- several vulnerabilities (9f65d382-56a4-11e7-83e3-080027ef73ec)	Nessus	FreeBSD Local Security Checks	2017/6/22	2021/1/4	critical
125262	OpenVPN 2.3.x < 2.3.17 & 2.4.x < 2.4.3 多个拒绝服务漏洞 (Windows)	Nessus	Windows	2019/5/17	2019/10/30	high
100964	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 当前版本：openvpn (SSA:2017-172-01)	Nessus	Slackware Local Security Checks	2017/6/22	2021/1/14	critical
125262	OpenVPN 2.3.x < 2.3.17 & 2.4.x < 2.4.3 多個拒絕服務弱點 (Windows)	Nessus	Windows	2019/5/17	2019/10/30	high
100964	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版本：openvpn (SSA:2017-172-01)	Nessus	Slackware Local Security Checks	2017/6/22	2021/1/14	critical
100964	Slackware 13.0/13.1/13.37/14.0/14.1/14.2/最新版：openvpn（SSA:2017-172-01）	Nessus	Slackware Local Security Checks	2017/6/22	2021/1/14	critical
100976	FreeBSD：OpenVPN -- 複数の脆弱性（9f65d382-56a4-11e7-83e3-080027ef73ec）	Nessus	FreeBSD Local Security Checks	2017/6/22	2021/1/4	critical
125262	OpenVPN 2.3.x < 2.3.17および2.4.x < 2.4.3の複数のサービス拒否の脆弱性（Windows）	Nessus	Windows	2019/5/17	2019/10/30	high

偵測

搜尋 Plugin

high

high

high

high

high

critical

critical

high

critical

high

critical

critical

critical

high