CVE:CVE-2008-3459
CNNVD:CNNVD-200808-047
OpenVPN是美国OpenVPN公司的一个用于创建虚拟专用网络（VPN）加密通道的软件包，它使用OpenSSL库来加密数据与控制信息，并允许创建的VPN使用公开密钥、电子证书或者用户名/密码来进行身份验证。
OpenVPN 2.1-beta14至2.1-rc8版本中存在未知安全问题，导致出现远程代码执行漏洞。当运行于Windows平台时，远程服务端可通过构造特殊的lladr及iproute配置指令，执行任意代码。
solution:Upgrade openvpn openvpn to a higher version than 2.1:beta-14,2.1:beta-15,2.1:beta-16,2.1:rc_1,2.1:rc_2,2.1:rc_3,2.1:rc_4,2.1:rc_5,2.1:rc_6,2.1:rc_7,2.1:rc_8,and avoid the version 2.1:beta-14,2.1:beta-15,2.1:beta-16,2.1:rc_1,2.1:rc_2,2.1:rc_3,2.1:rc_4,2.1:rc_5,2.1:rc_6,2.1:rc_7,2.1:rc_8