Johan Olofsson 氏は、Stunnel で認証バイパスの脆弱性を発見しました。Stunnel は、ネットワークデーモンの汎用 SSL トンネルとして機能するように設計されたプログラムです。サーバーモードの Stunnel がリダイレクトオプションとともに使用され、証明書ベースの認証が「verify = 2」以上で有効化されている場合、最初の接続のみが「リダイレクト」で指定されたホストにリダイレクトされます。これにより、リモートの攻撃者が、認証をバイパスする可能性があります。

検出

Debian DSA-3299-1：stunnel4 - セキュリティ更新

medium Nessus プラグイン ID 84509

変更ログが見つかりません