The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 2fe004f5-83fd-11ee-9f5d-31909fb2f495 advisory.

  - Using the --fragment option in certain configuration setups OpenVPN version 2.6.0 to 2.6.6 allows an     attacker to trigger a divide by zero behaviour which could cause an application crash, leading to a denial     of service. (CVE-2023-46849)

  - Use after free in OpenVPN version 2.6.0 to 2.6.6 may lead to undefined behavoir, leaking memory buffers or     remote execution when sending network buffers to a remote peer. (CVE-2023-46850)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、2fe004f5-83fd-11ee-9f5d-31909fb2f495 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenVPN バージョン 2.6.0 から 2.6.6 の特定の設定で --fragment オプションを使用することで、攻撃者がゼロ除算の動作を発生させ、アプリケーションクラッシュやサービス拒否を引き起こす可能性があります。(CVE-2023-46849)

  - OpenVPN バージョン 2.6.0 から 2.6.6 におけるメモリ解放後使用 (Use-After-Free) により、ネットワークバッファをリモートピアに送信する際に、未定義の動作、メモリバッファの漏洩、リモート実行が発生する可能性があります。(CVE-2023-46850)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 23.04 / 23.10 host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-6484-1 advisory.

  - Using the --fragment option in certain configuration setups OpenVPN version 2.6.0 to 2.6.6 allows an     attacker to trigger a divide by zero behaviour which could cause an application crash, leading to a denial     of service. (CVE-2023-46849)

  - Use after free in OpenVPN version 2.6.0 to 2.6.6 may lead to undefined behavoir, leaking memory buffers or     remote execution when sending network buffers to a remote peer. (CVE-2023-46850)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 12 host has a package installed that is affected by multiple vulnerabilities as referenced in the dsa-5555 advisory.

  - Using the --fragment option in certain configuration setups OpenVPN version 2.6.0 to 2.6.6 allows an     attacker to trigger a divide by zero behaviour which could cause an application crash, leading to a denial     of service. (CVE-2023-46849)

  - Use after free in OpenVPN version 2.6.0 to 2.6.6 may lead to undefined behavoir, leaking memory buffers or     remote execution when sending network buffers to a remote peer. (CVE-2023-46850)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-d9d55a0bfc advisory.

  - Using the --fragment option in certain configuration setups OpenVPN version 2.6.0 to 2.6.6 allows an     attacker to trigger a divide by zero behaviour which could cause an application crash, leading to a denial     of service. (CVE-2023-46849)

  - Use after free in OpenVPN version 2.6.0 to 2.6.6 may lead to undefined behavoir, leaking memory buffers or     remote execution when sending network buffers to a remote peer. (CVE-2023-46850)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-e4df33666c advisory.

  - Using the --fragment option in certain configuration setups OpenVPN version 2.6.0 to 2.6.6 allows an     attacker to trigger a divide by zero behaviour which could cause an application crash, leading to a denial     of service. (CVE-2023-46849)

  - Use after free in OpenVPN version 2.6.0 to 2.6.6 may lead to undefined behavoir, leaking memory buffers or     remote execution when sending network buffers to a remote peer. (CVE-2023-46850)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 39 ホストには、FEDORA-2023-d9d55a0bfc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenVPN バージョン 2.6.0 から 2.6.6 の特定の設定で --fragment オプションを使用することで、攻撃者がゼロ除算の動作を発生させ、アプリケーションクラッシュやサービス拒否を引き起こす可能性があります。(CVE-2023-46849)

  - OpenVPN バージョン 2.6.0 から 2.6.6 におけるメモリ解放後使用 (Use-After-Free) により、ネットワークバッファをリモートピアに送信する際に、未定義の動作、メモリバッファの漏洩、リモート実行が発生する可能性があります。(CVE-2023-46850)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-e4df33666c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenVPN バージョン 2.6.0 から 2.6.6 の特定の設定で --fragment オプションを使用することで、攻撃者がゼロ除算の動作を発生させ、アプリケーションクラッシュやサービス拒否を引き起こす可能性があります。(CVE-2023-46849)

  - OpenVPN バージョン 2.6.0 から 2.6.6 におけるメモリ解放後使用 (Use-After-Free) により、ネットワークバッファをリモートピアに送信する際に、未定義の動作、メモリバッファの漏洩、リモート実行が発生する可能性があります。(CVE-2023-46850)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5555 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenVPN バージョン 2.6.0 から 2.6.6 の特定の設定で --fragment オプションを使用することで、攻撃者がゼロ除算の動作を発生させ、アプリケーションクラッシュやサービス拒否を引き起こす可能性があります。(CVE-2023-46849)

  - OpenVPN バージョン 2.6.0 から 2.6.6 におけるメモリ解放後使用 (Use-After-Free) により、ネットワークバッファをリモートピアに送信する際に、未定義の動作、メモリバッファの漏洩、リモート実行が発生する可能性があります。(CVE-2023-46850)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 23.04 / 23.10 ホストには、USN-6484-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenVPN バージョン 2.6.0 から 2.6.6 の特定の設定で --fragment オプションを使用することで、攻撃者がゼロ除算の動作を発生させ、アプリケーションクラッシュやサービス拒否を引き起こす可能性があります。(CVE-2023-46849)

  - OpenVPN バージョン 2.6.0 から 2.6.6 におけるメモリ解放後使用 (Use-After-Free) により、ネットワークバッファをリモートピアに送信する際に、未定義の動作、メモリバッファの漏洩、リモート実行が発生する可能性があります。(CVE-2023-46850)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 12 主機上安裝的一個套件受到 dsa-5555 公告中提及的多個弱點影響。

  - 在特定組態設定中使用 --fragment 選項，OpenVPN 2.6.0 至 2.6.6 版允許攻擊者觸發除以零行為，其可造成應用程式損毀，進而導致拒絕服務。(CVE-2023-46849)

  - OpenVPN 2.6.0 至 2.6.6 版中的釋放後使用弱點可能導致在傳送網路緩衝區至遠端對等時發生未定義的行為、洩漏記憶體緩衝區或遠端執行。(CVE-2023-46850)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 23.04 / 23.10 主機上安裝的套件受到 USN-6484-1 公告中所提及的多個弱點影響。

  - 在特定組態設定中使用 --fragment 選項，OpenVPN 2.6.0 至 2.6.6 版允許攻擊者觸發除以零行為，其可造成應用程式損毀，進而導致拒絕服務。(CVE-2023-46849)

  - OpenVPN 2.6.0 至 2.6.6 版中的釋放後使用弱點可能導致在傳送網路緩衝區至遠端對等時發生未定義的行為、洩漏記憶體緩衝區或遠端執行。(CVE-2023-46850)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 12 主机上安装的一个程序包受到 dsa-5555 公告中提及的多个漏洞影响。

  - 在 OpenVPN 版本 2.6.0 到 2.6.6 中，如果在某些配置设置中使用 --fragment 选项，攻击者则可以触发除以零行为，这可能导致应用程序崩溃，从而导致拒绝服务。(CVE-2023-46849)

  - 在 OpenVPN 版本 2.6.0 到 2.6.6 中，释放后使用漏洞可能会导致未定义的行为、泄漏内存缓冲区或在将网络缓冲区发送到远程缓冲区时造成远程执行。(CVE-2023-46850)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 23.04 / 23.10 主机上安装的程序包受到 USN-6484-1 公告中提及的多个漏洞的影响。

  - 在 OpenVPN 版本 2.6.0 到 2.6.6 中，如果在某些配置设置中使用 --fragment 选项，攻击者则可以触发除以零行为，这可能导致应用程序崩溃，从而导致拒绝服务。(CVE-2023-46849)

  - 在 OpenVPN 版本 2.6.0 到 2.6.6 中，释放后使用漏洞可能会导致未定义的行为、泄漏内存缓冲区或在将网络缓冲区发送到远程缓冲区时造成远程执行。(CVE-2023-46850)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
185811	FreeBSD : openvpn -- 2.6.0...2.6.6 --fragment option division by zero crash, and TLS data leak (2fe004f5-83fd-11ee-9f5d-31909fb2f495)	Nessus	FreeBSD Local Security Checks	2023/11/15	2023/11/29	critical
185811	FreeBSD : openvpn -- 2.6.0...2.6.6 --fragment オプションのゼロ除算クラッシュ、および TLS データの漏洩 (2fe004f5-83fd-11ee-9f5d-31909fb2f495)	Nessus	FreeBSD Local Security Checks	2023/11/15	2023/11/29	critical
185910	Ubuntu 23.04 / 23.10 : OpenVPN vulnerabilities (USN-6484-1)	Nessus	Ubuntu Local Security Checks	2023/11/16	2023/11/29	critical
185812	Debian DSA-5555-1 : openvpn - security update	Nessus	Debian Local Security Checks	2023/11/15	2023/11/29	critical
186203	Fedora 39 : openvpn (2023-d9d55a0bfc)	Nessus	Fedora Local Security Checks	2023/11/22	2023/11/29	critical
186390	Fedora 38 : openvpn (2023-e4df33666c)	Nessus	Fedora Local Security Checks	2023/11/28	2023/11/28	critical
186203	Fedora 39 : openvpn (2023-d9d55a0bfc)	Nessus	Fedora Local Security Checks	2023/11/22	2023/11/29	critical
186390	Fedora 38 : openvpn (2023-e4df33666c)	Nessus	Fedora Local Security Checks	2023/11/28	2023/11/28	critical
185812	Debian DSA-5555-1: openvpn - セキュリティ更新	Nessus	Debian Local Security Checks	2023/11/15	2023/11/29	critical
185910	Ubuntu 23.04 / 23.10 : OpenVPNの脆弱性 (USN-6484-1)	Nessus	Ubuntu Local Security Checks	2023/11/16	2023/11/29	critical
185812	Debian DSA-5555-1：openvpn - 安全性更新	Nessus	Debian Local Security Checks	2023/11/15	2023/11/29	critical
185910	Ubuntu 23.04 / 23.10：OpenVPN 弱點 (USN-6484-1)	Nessus	Ubuntu Local Security Checks	2023/11/16	2023/11/29	critical
185812	Debian DSA-5555-1：openvpn - 安全更新	Nessus	Debian Local Security Checks	2023/11/15	2023/11/29	critical
185910	Ubuntu 23.04 / 23.10：OpenVPN 漏洞 (USN-6484-1)	Nessus	Ubuntu Local Security Checks	2023/11/16	2023/11/29	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical