漏洞分享 - OpenVPN 產品存在多個漏洞

                                                                      

 OpenVPN 產品存在多個漏洞

一、摘要

        OpenVPN 存在多個漏洞，允許遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況及洩露敏感資料。

二、存在風險

           OpenVPN 存在多個漏洞，允許遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況及洩露敏感資料，其影響系統或版本如下：

• OpenVPN Access Server versions 2.11.0, 2.11.1, 2.11.2, 2.11.3, 2.12.0, and 2.12.1
  
  

        建議改善措施：請更新至2.12.2 或之後版本。

        情資報告連結：

1. https://openvpn.net/security-advisory/access-server-security-update-cve-2023-46849-cve-2023-46850/
2. https://www.hkcert.org/tc/security-bulletin/openvpn-multiple-vulnerabilities_20231114