リモートのOracle Linux 8ホストに、ELSA-2021-0618アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.57以前のstunnelに、リダイレクトとverifyChainの両方のオプションを使用するように構成されている場合に、クライアント証明書を不適切に検証する欠陥が見つかりました。この欠陥により、攻撃者が、stunnelサーバーによって承認されたものではない認証局によって署名された証明書を使用して、リダイレクトオプションで指定されたアドレスにリダイレクトされるのではなく、トンネル化されたサービスにアクセスできます。この脆弱性による主な脅威は、機密性に関するものです。（CVE-2021-20230）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：stunnel（ELSA-2021-0618）

high Nessus プラグイン ID 148551

変更ログが見つかりません