リモートホストにインストールされている stunnel は、バージョン 5.00 より前です。It is, therefore, affected by a security weakness due to the PRNG state not being reset for new connections where the server forks. A remote attacker can exploit this issue to disclose sensitive information, such as the private key used for EC (ECDSA) or DSA certificates.

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

stunnel < 5.00 PRNG の状態セキュリティの弱さ

medium Nessus プラグイン ID 73212

変更ログが見つかりません