OpenVPN 專案報告：

在 UDP 模式下執行的 OpenVPN 2.3.0 和更舊版本由於非常數時間 HMAC 比較函式，而易於插入所選擇的加密文字。

在 OpenVPN 2.3.0 和更舊版本中，crypto.c 的 openvpn_decrypt 函式在 UDP 模式下執行時，允許遠端攻擊者透過不在常數時間中執行 HMAC 比較函式的定時攻擊，或是 CBC 模式加密的 padding oracle 攻擊，來取得敏感資訊。

根據其自我報告的版本號碼，遠端 Windows 主機上安裝的 OpenVPN 版本比 2.3.1 舊。因此，會受到 crypto.c 元件中一個資訊洩漏弱點影響，這是因為其 HMAC 比較函式未以常數時間執行所致。未經驗證的遠端攻擊者可惡意利用此問題，透過定時攻擊洩漏潛在的敏感資訊。

SSL 弱點的修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修正以下安全性問題：

- 已套用上游修補程式變更，以便在將 openvpn_decrypt 中的 HMAC 與 UDP 模式中的位址加密文字插入進行比較時，使用常數時間 memcmp (CVE-2013-2061，bnc#843509)。
 [0006-openvpn-2.0.9-HMAC-memcmp-CVE-2013-2061_bnc843509.
 修補程式]

openvpn 中的變更：

- 已套用上游修補程式變更，以便在將 openvpn_decrypt 中的 HMAC 與 UDP 模式中的位址加密文字插入進行比較時，使用常數時間 memcmp (CVE-2013-2061，bnc#843509)。
 [0006-openvpn-2.0.9-HMAC-memcmp-CVE-2013-2061_bnc843509.
 修補程式]

據發現，當在 UDP 模式下執行時，OpenVPN 未正確處理 HMAC 比較。如果遠端攻擊者能執行攔截式攻擊，則可能利用此瑕疵來執行純文字復原攻擊。

遠端主機受到 GLSA-201311-13 中所述的弱點影響 (OpenVPN：多個弱點)

在 OpenVPN 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能能夠從加密通訊復原純文字。其他弱點可允許遠端攻擊者發動攔截式攻擊。
 因應措施：

目前尚無已知的因應措施。

OpenVPN 在 openvpn_decrypt 的 HMAC 比較中使用了非常數時間 memcmp，可能已允許遠端攻擊者取得純文字資料的資訊。(CVE-2013-2061)

更新版 openvpn 套件可修正安全性弱點：

在 UDP 模式下執行的 OpenVPN 2.3.0 和更舊版本由於非常數時間 HMAC 比較函式，而易於插入所選擇的加密文字。對密碼編譯程式庫的 CBC 模式加密實作發動 padding oracle 攻擊，可能導致純文字復原，其復原速度樂觀情況下是每 3 小時約一個字元。PolarSSL 似乎容易遭受此類攻擊入侵；尚未驗證或測試 OpenSSL 的弱點 (CVE-2013-2061)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
65846	FreeBSD：OpenVPN -- 比較 HMAC 時可能發生側通道/定時攻擊 (92f30415-9935-11e2-ad4c-080027ef73ec)	Nessus	FreeBSD Local Security Checks	2013/4/8	2021/1/6	low
69759	Amazon Linux AMI : openvpn (ALAS-2013-201)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	low
125260	OpenVPN < 2.3.1 資訊洩漏弱點 (Windows)	Nessus	Windows	2019/5/17	2019/10/31	low
66452	Fedora 18 : openvpn-2.3.1-2.fc18 (2013-7531)	Nessus	Fedora Local Security Checks	2013/5/16	2021/1/11	low
75191	openSUSE 安全性更新：openvpn (openSUSE-SU-2013:1645-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
78041	Ubuntu 12.04 LTS：openvpn 弱點 (USN-2368-1)	Nessus	Ubuntu Local Security Checks	2014/10/3	2021/1/19	low
70997	GLSA-201311-13：OpenVPN：多個弱點	Nessus	Gentoo Local Security Checks	2013/11/21	2021/1/6	medium
71136	SuSE 11.2 安全性更新：openvpn (SAT 修補程式編號 8496)	Nessus	SuSE Local Security Checks	2013/11/29	2021/1/19	low
71137	SuSE 11.3 安全性更新：openvpn (SAT 修補程式編號 8493)	Nessus	SuSE Local Security Checks	2013/11/29	2021/1/19	low
66614	Mandriva Linux 安全性公告：openvpn (MDVSA-2013:167)	Nessus	Mandriva Local Security Checks	2013/5/28	2021/1/6	low
66453	Fedora 17 : openvpn-2.3.1-2.fc17 (2013-7552)	Nessus	Fedora Local Security Checks	2013/5/16	2021/1/11	low

偵測

搜尋 Plugin

low

low

low

low

low

low

medium

low

low

low

low