リモートホストにインストールされている stunnel は、バージョン 5.14 より前です。このため、「redirect」オプションが関与する認証失敗の処理に関連する脆弱性の影響を受けます。この場合、最初の接続だけが、「redirect」で指定されたホストに転送されますが、再利用された SSL/TLS セッションで確立された後続の接続は、すでに認証が成功したかのように、「connect」で指定されたホストに転送されます。リモートの攻撃者が、この脆弱性を悪用して、認証メカニズムをバイパスする可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

5.14 より前の stunnel の認証バイパスの脆弱性

medium Nessus プラグイン ID 83730

変更ログが見つかりません