FreeBSD：fetchmail -- STARTTLS のサービス拒否（f7d838f2-9039-11e0-a051-080027ef73ec）

medium Nessus プラグイン ID 54983

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Matthias Andree による報告：

Fetchmail バージョン 5.9.9 では、POP3 用に STLS のサポートを導入し、バージョン 6.0.0 では、IMAP 用の STARTTLS を追加しました。ただし、実際の S(TART)TLS が開始した帯域内 SSL/TLS のネゴシエーションは、タイムアウトで保護されていませんでした。

TCP ストリームのキープアライブモードについてのオペレーティングシステムのデフォルトにもよりますが、ネットワークの故障またはサーバーの激しいクラッシュなどで接続が機能しなくなった場合に、オペレーティングシステムに知らせなければ、STARTTLS の送信後に 1 週間経過すると fetchmail のハングが観測されていました。

fetchmail の STARTTLS または STLS のリクエストを受け入れた後に、ネットワークレベルで応答しない悪意のあるサーバーは、このプロトコルで fetchmail を留めておくことができるため、fetchmail はポーリングを完了できない状態になるか、次のサーバーに進めることができない状態になり、サービス拒否をもたらすことになります。

専用ポートで SSL ラップモードは、この問題の影響を受けなかったため、回避策として使用することができます。