根據程式自我報告的版本號碼，遠端主機上安裝的 OpenVPN 受到多個弱點影響： 

  - 在安裝 OpenVPN 2.6.9 和更舊版本的 Windows 主機上，使用者可從任何目錄載入 OpenVPN 外掛程式，這使得攻擊者可載入任意外掛程式，並利用此外掛程式來與擁有特權的 OpenVPN 互動服務互動。(CVE-2024-27903)

  - OpenVPN 2.6.9 和更舊版本中的互動服務允許從遠端存取 OpenVPN 服務管道，這使得遠端攻擊者可以與擁有特權的 OpenVPN 互動服務互動。(CVE-2024-24974)

  - OpenVPN 2.6.9 和更舊版本中的互動服務允許攻擊者傳送可造成堆疊溢位的資料，攻擊者可利用這點，以更多特權執行任意程式碼。(CVE-2024-27459)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

OpenVPN 2.5.x < 2.5.10、2.6.x < 2.6.10 多個弱點 (Windows)

critical Nessus Plugin ID 205311

版本 1.3