OpenVPN 2.4.3 之前版本和 2.3.17 之前版本在收到格式错误的 IPv6 数据包时，容易遭受远程拒绝服务。(CVE-2017-7508) OpenVPN 2.4.3 之前版本和 2.3.17 之前版本容易遭受经身份验证的远程攻击者通过发送含有嵌入空字符的证书发动的拒绝服务。(CVE-2017-7522) OpenVPN 2.4.3 之前版本和 2.3.17 之前版本容易遭受远程拒绝服务，这是因为在 extract_x509_extension() 中的内存泄露和双重释放问题而造成的内存耗尽所致。(CVE-2017-7521) OpenVPN 2.4.3 之前版本和 2.3.17 之前版本容易遭受由中间人攻击者所触发的拒绝服务和/或可能的敏感内存泄露。(CVE-2017-7520)

检测

Amazon Linux AMI：openvpn (ALAS-2017-852)

high Nessus 插件 ID 101064

未找到变更日志