RHEL 6：stunnel（RHSA-2013:0714）
medium Nessus プラグイン ID 65863
Language:
概要
リモート Red Hat ホストに 1 つ以上のセキュリティ更新がありません。説明
1 つのセキュリティの課題を修正した更新 stunnel パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。
stunnel は、SSL（Secure Sockets Layer）のサポートを通常のアプリケーションに提供できるソケットラッパーです。例えば、 imapd と連携して使用し、SSL セキュア IMAP サーバーを作成することができます。
Microsoft NT LAN Manager（NTLM）認証を HTTP CONNECT トンネルメソッドで使用しているときに、整数変換の課題が stunnel で見つかりました。この構成で、stunnel を 64 ビットシステムで SSL クライアントモードで使用すると、中間者攻撃により、あるいはユーザーをだまして、悪意あるプロキシを使用させることにより、攻撃者が stunnel プロセスの権限で任意のコードを実行できました。
(CVE-2013-1762)
stunnel の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正する必要があります。
ソリューション
影響を受ける stunnel および/またはstunnel-debuginfo パッケージを更新します。参考資料
https://www.stunnel.org/CVE-2013-1762.html
プラグインの詳細
深刻度: Medium
ID: 65863
ファイル名: redhat-RHSA-2013-0714.nasl
バージョン: 1.22
タイプ: local
エージェント: unix
公開日: 2013/4/9
更新日: 2021/1/14
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 6.6
現状値: 4.9
ベクトル: CVSS2#AV:N/AC:H/Au:N/C:P/I:P/A:C
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:stunnel, p-cpe:/a:redhat:enterprise_linux:stunnel-debuginfo, cpe:/o:redhat:enterprise_linux:6, cpe:/o:redhat:enterprise_linux:6.4
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2013/4/8
脆弱性公開日: 2013/3/8
参照情報
CVE: CVE-2013-1762
BID: 58277
RHSA: 2013:0714