根据其自我报告的版本号，远程 Windows 主机上安装的 OpenVPN 版本受到多个漏洞的影响： 

  - 在 OpenVPN 2.6.9 及更低版本中，可从任意目录加载 Windows 版的 OpenVPN 插件，导致攻击者可以加载任意插件，用于与特权 OpenVPN 交互式服务交互。(CVE-2024-27903)

  - 在 OpenVPN 2.6.9 及更低版本中，交互式服务允许远程访问 OpenVPN 服务管道，导致远程攻击者可以与特权 OpenVPN 交互服务交互。(CVE-2024-24974)

  - 在 OpenVPN 2.6.9 及更低版本中，交互式服务允许攻击者发送造成堆栈溢出的数据，可用于以更多特权执行任意代码。(CVE-2024-27459)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根據程式自我報告的版本號碼，遠端主機上安裝的 OpenVPN 受到多個弱點影響： 

  - 在安裝 OpenVPN 2.6.9 和更舊版本的 Windows 主機上，使用者可從任何目錄載入 OpenVPN 外掛程式，這使得攻擊者可載入任意外掛程式，並利用此外掛程式來與擁有特權的 OpenVPN 互動服務互動。(CVE-2024-27903)

  - OpenVPN 2.6.9 和更舊版本中的互動服務允許從遠端存取 OpenVPN 服務管道，這使得遠端攻擊者可以與擁有特權的 OpenVPN 互動服務互動。(CVE-2024-24974)

  - OpenVPN 2.6.9 和更舊版本中的互動服務允許攻擊者傳送可造成堆疊溢位的資料，攻擊者可利用這點，以更多特權執行任意程式碼。(CVE-2024-27459)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自己報告のバージョン番号によると、リモートの Windows ホストにインストールされているバージョンの OpenVPN は、複数の脆弱性の影響を受けます: 

  - OpenVPN 2.6.9 以前を備えた Windows 上の OpenVPN プラグインは、任意のディレクトリからロードされる可能性があります。これにより、攻撃者は任意のプラグインをロードし、これを利用して、権限のある OpenVPN インタラクティブサービスとやり取りすることができます。(CVE-2024-27903)

  - OpenVPN 2.6.9 以前のインタラクティブサービスにより、OpenVPN サービスパイプにリモートでアクセスされる可能性があります。これにより、リモートの攻撃者が、権限のある OpenVPN インタラクティブサービスとやり取りすることが可能です。(CVE-2024-24974)

  - OpenVPN 2.6.9 以前のインタラクティブサービスにより、攻撃者がデータを送信し、より多くの権限で任意のコードを実行するスタックオーバーフローを引き起こす可能性があります。(CVE-2024-27459)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version number, the version of OpenVPN installed on the remote Windows host is affected by multiple vulnerabilities: 

  - OpenVPN plug-ins on Windows with OpenVPN 2.6.9 and earlier could be loaded from any directory, which allows an     attacker to load an arbitrary plug-in which can be used to interact with the privileged OpenVPN interactive     service. (CVE-2024-27903)

  - The interactive service in OpenVPN 2.6.9 and earlier allows the OpenVPN service pipe to be accessed remotely,     which allows a remote attacker to interact with the privileged OpenVPN interactive service. (CVE-2024-24974)

  - The interactive service in OpenVPN 2.6.9 and earlier allows an attacker to send data causing a stack overflow     which can be used to execute arbitrary code with more privileges. (CVE-2024-27459)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2025:0091 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2024-5594:
    OpenVPN before 2.6.11 does not santize PUSH_REPLY messages properly which attackers can use to inject     unexpected arbitrary data into third-party executables or plug-ins.

    CVE-2024-28882:
    OpenVPN from 2.6.0 through 2.6.10 in a server role accepts multiple exit notifications from authenticated     clients which will extend the validity of a closing session

    CVE-2024-27459:
    The interactive service in OpenVPN 2.6.9 and earlier allows an attacker to send data causing a stack     overflow which can be used to execute arbitrary code with more privileges.

    CVE-2024-24974:
    The interactive service in OpenVPN 2.6.9 and earlier allows the OpenVPN service pipe to be accessed     remotely, which allows a remote attacker to interact with the privileged OpenVPN interactive service.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
205311	OpenVPN 2.5.x < 2.5.10、2.6.x < 2.6.10 多个漏洞 (Windows)	Nessus	Windows	2024/8/9	2024/10/4	critical
205311	OpenVPN 2.5.x < 2.5.10、2.6.x < 2.6.10 多個弱點 (Windows)	Nessus	Windows	2024/8/9	2024/10/4	critical
205311	OpenVPN 2.5.x < 2.5.10, 2.6.x < 2.6.10 の複数の脆弱性 (Windows)	Nessus	Windows	2024/8/9	2024/10/4	critical
205311	OpenVPN 2.5.x < 2.5.10, 2.6.x < 2.6.10 Multiple Vulnerabilities (Windows)	Nessus	Windows	2024/8/9	2024/10/4	critical
239514	TencentOS Server 4: openvpn (TSSA-2025:0091)	Nessus	Tencent Local Security Checks	2025/6/16	2025/12/4	high

偵測

搜尋 Plugin

critical

critical

critical

critical

high