Debian DSA-2664-1 : stunnel4 - バッファオーバーフロー

medium Nessus プラグイン ID 66296

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Microsoft NT LAN Manager（NTLM）認証（「protocolAuthentication = NTLM）を「connect」プロトコルメソッド（「protocol = connect」）と併用する際には、ネットワークデーモン用のユニバーサル SSL トンネルとして機能するように設計されたプログラムである Stunnel は、バッファオーバーフローの脆弱性に脆弱です。これらの前提条件があり、stunnel4 を 64 ビットホストで SSL クライアントモードで使用（「client = yes」）すると、攻撃者が指定されたプロキシサーバーを制御できるか、stunnel とプロキシサーバーの間の tcp セッションで中間者攻撃を実行できる場合は、stunnel プロセスの権限で任意のコードを実行できる可能性があります。

注意：テスト版（testing）ディストリビューション（wheezy）および不安定版（unstable）ディストリビューション（sid）では、stunnel4 は、スタックスマッシュ保護を有効にしてコンパイルされているため、任意のコード実行から保護されているはずです。