AlmaLinux 8stunnelALSA-2021:0618

high Nessus プラグイン ID 157658

Language:

概要

リモートの AlmaLinux ホストにセキュリティ更新がありません。

説明

リモートのAlmaLinux 8ホストには、ALSA-2021:0618アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- 5.57以前のstunnelに、リダイレクトとverifyChainの両方のオプションを使用するように構成されている場合に、クライアント証明書を不適切に検証する欠陥が見つかりました。この欠陥により、攻撃者が、stunnelサーバーによって承認されたものではない認証局によって署名された証明書を使用して、リダイレクトオプションで指定されたアドレスにリダイレクトされるのではなく、トンネル化されたサービスにアクセスできます。この脆弱性による主な脅威は、機密性に関するものです。（CVE-2021-20230）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。