CVE:CVE-2005-2531
CNNVD:CNNVD-200508-275
OpenVPN是美国OpenVPN公司的一个用于创建虚拟专用网络（VPN）加密通道的软件包，它使用OpenSSL库来加密数据与控制信息，并允许创建的VPN使用公开密钥、电子证书或者用户名/密码来进行身份验证。
OpenVPN中存在多个拒绝服务漏洞，具体如下：
如果到服务器的客户端连接证书认证失败的话，就无法刷新OpenSSL错误队列，导致服务器上另一个无关的客户端例程看到错误并响应该错误，这样无关的客户端就会断开连接。(CAN-2005-2531)
如果无法在服务器上解密客户端发送的报文的话，就无法刷新OpenSSL错误队列，导致服务器上另一个无关的客户端例程看到错误并响应该错误，这样无关的客户端就会断开连接。(CAN-2005-2532)
理论上"dev tap"以太网桥接模式中的恶意客户端可以用看起来好像来自很多不同MAC地址的报文充斥服务器，导致OpenVPN进程在扩展其内部路由表时耗尽系统虚拟内存。(CAN-2005-2533)
如果服务器中没有启用--duplicate-cn，则在两个或多个客户端机器同时通过TCP使用相同的客户端证书试图连接到服务器时，竞争条件会导致服务器"Assertion failed at mtcp.c:411"崩溃。(CAN-2005-2534)
solution:Upgrade openvpn openvpn to a higher version than 2.0,2.0.1_rc1,2.0.1_rc2,2.0.1_rc3,2.0.1_rc4,2.0.1_rc5,2.0.1_rc6,2.0.1_rc7,2.0_beta1,2.0_beta2,2.0_beta3,2.0_beta4,2.0_beta5,2.0_beta6,2.0_beta7,2.0_beta8,2.0_beta9,2.0_beta10,2.0_beta11,2.0_beta12,2.0_beta13,2.0_beta15,2.0_beta16,2.0_beta17,2.0_beta18,2.0_beta19,2.0_beta20,2.0_beta28,2.0_rc1,2.0_rc2,2.0_rc3,2.0_rc4,2.0_rc5,2.0_rc6,2.0_rc7,2.0_rc8,2.0_rc9,2.0_rc10,2.0_rc11,2.0_rc12,2.0_rc13,2.0_rc14,2.0_rc15,2.0_rc16,2.0_rc17,2.0_rc18,2.0_rc19,2.0_rc20,2.0_rc21,2.0_test1,2.0_test2,2.0_test3,2.0_test5,2.0_test6,2.0_test7,2.0_test8,2.0_test9,2.0_test10,2.0_test11,2.0_test12,2.0_test14,2.0_test15,2.0_test16,2.0_test17,2.0_test18,2.0_test19,2.0_test20,2.0_test21,2.0_test22,2.0_test23,2.0_test24,2.0_test26,2.0_test27,2.0_test29,and avoid the version 2.0,2.0.1_rc1,2.0.1_rc2,2.0.1_rc3,2.0.1_rc4,2.0.1_rc5,2.0.1_rc6,2.0.1_rc7,2.0_beta1,2.0_beta2,2.0_beta3,2.0_beta4,2.0_beta5,2.0_beta6,2.0_beta7,2.0_beta8,2.0_beta9,2.0_beta10,2.0_beta11,2.0_beta12,2.0_beta13,2.0_beta15,2.0_beta16,2.0_beta17,2.0_beta18,2.0_beta19,2.0_beta20,2.0_beta28,2.0_rc1,2.0_rc2,2.0_rc3,2.0_rc4,2.0_rc5,2.0_rc6,2.0_rc7,2.0_rc8,2.0_rc9,2.0_rc10,2.0_rc11,2.0_rc12,2.0_rc13,2.0_rc14,2.0_rc15,2.0_rc16,2.0_rc17,2.0_rc18,2.0_rc19,2.0_rc20,2.0_rc21,2.0_test1,2.0_test2,2.0_test3,2.0_test5,2.0_test6,2.0_test7,2.0_test8,2.0_test9,2.0_test10,2.0_test11,2.0_test12,2.0_test14,2.0_test15,2.0_test16,2.0_test17,2.0_test18,2.0_test19,2.0_test20,2.0_test21,2.0_test22,2.0_test23,2.0_test24,2.0_test26,2.0_test27,2.0_test29