Microsoft NT LAN Manager（NTLM）認証を HTTP CONNECT トンネルメソッドで使用しているときに、整数変換の課題が stunnel で見つかりました。この構成で、stunnel を 64 ビットシステムで SSL クライアントモードで使用すると、中間者攻撃により、あるいはユーザーをだまして、悪意あるプロキシを使用させることにより、攻撃者が stunnel プロセスの権限で任意のコードを実行できました。
(CVE-2013-1762)

リモートホストにインストールされている stunnel は、4.21 より後で 4.55より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - The bundled version of OpenSSL contains an error related to CBC-mode and timing that allows an attacker to recover plaintext from encrypted communications.
    (CVE-2013-0169)

  - A buffer overflow condition exists related to NTLM authentication. 注意：この問題は 32 ビットビルドには影響しません（CVE-2013-1762）

更新済みの stunnel パッケージにより、セキュリティの脆弱性が修正されます：

stunnel 4.21 ～ 4.54 は、CONNECT プロトコルのネゴシエーションと NTLM 認証が有効のとき、整数変換を正しく実行しません。これにより、リモートプロキシサーバーが、バッファオーバーフローを引き起こす細工されたリクエストを通じて、任意のコードを実行することが可能です（CVE-2013-1762）。

この更新済みパッケージでは、次も修正されます：

- ライブラリのサブパッケージをメインの stunnel パッケージに戻します

- systemd ユニットファイルを追加します（バグ 3951 の部分修正）

- chroot 環境で実行中の stunnel の stunnel.conf と stunnel.pem の問題を修正します。

Michal Trojnara による報告：

以下の条件での 64 ビットバージョンの stunnel：* NTLM 認証有効 * CONNECT プロトコルネゴシエーション有効 * SSL クライアントモードで構成 * ｢connect｣オプションで指定されたプロキシサーバーをコントロールできる、あるいは stunnel とプロキシ間の TCP セッションで MITM 攻撃を実行できる攻撃者。

リモートコードの実行のために悪用可能。コードは、構成されたユーザーおよびグループの権限で、構成済みの chroot ディレクトリ内で実行されます。

Red Hat セキュリティアドバイザリ 2013:0714 から：

1 つのセキュリティの課題を修正した更新 stunnel パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

stunnel は、SSL（Secure Sockets Layer）のサポートを通常のアプリケーションに提供できるソケットラッパーです。例えば、 imapd と連携して使用し、SSL セキュア IMAP サーバーを作成することができます。

Microsoft NT LAN Manager（NTLM）認証を HTTP CONNECT トンネルメソッドで使用しているときに、整数変換の課題が stunnel で見つかりました。この構成で、stunnel を 64 ビットシステムで SSL クライアントモードで使用すると、中間者攻撃により、あるいはユーザーをだまして、悪意あるプロキシを使用させることにより、攻撃者が stunnel プロセスの権限で任意のコードを実行できました。
(CVE-2013-1762)

stunnel の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正する必要があります。

1 つのセキュリティの課題を修正した更新 stunnel パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

stunnel は、SSL（Secure Sockets Layer）のサポートを通常のアプリケーションに提供できるソケットラッパーです。例えば、 imapd と連携して使用し、SSL セキュア IMAP サーバーを作成することができます。

Microsoft NT LAN Manager（NTLM）認証を HTTP CONNECT トンネルメソッドで使用しているときに、整数変換の課題が stunnel で見つかりました。この構成で、stunnel を 64 ビットシステムで SSL クライアントモードで使用すると、中間者攻撃により、あるいはユーザーをだまして、悪意あるプロキシを使用させることにより、攻撃者が stunnel プロセスの権限で任意のコードを実行できました。
(CVE-2013-1762)

stunnel の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正する必要があります。

stunnel のこの更新は、CONNECT プロトコルネゴシエーションの NTLM 認証における不適切な整数変換によって発生するバッファオーバーフローの脆弱性を修正しています。(CVE-2013-1762)

Microsoft NT LAN Manager（NTLM）認証（「protocolAuthentication = NTLM）を「connect」プロトコルメソッド（「protocol = connect」）と併用する際には、ネットワークデーモン用のユニバーサル SSL トンネルとして機能するように設計されたプログラムである Stunnel は、バッファオーバーフローの脆弱性に脆弱です。これらの前提条件があり、stunnel4 を 64 ビットホストで SSL クライアントモードで使用（「client = yes」）すると、攻撃者が指定されたプロキシサーバーを制御できるか、stunnel とプロキシサーバーの間の tcp セッションで中間者攻撃を実行できる場合は、stunnel プロセスの権限で任意のコードを実行できる可能性があります。

注意：テスト版（testing）ディストリビューション（wheezy）および不安定版（unstable）ディストリビューション（sid）では、stunnel4 は、スタックスマッシュ保護を有効にしてコンパイルされているため、任意のコード実行から保護されているはずです。

リモートホストが GLSA-201402-08 で説明されている脆弱性の影響を受けます（stunnel：任意のコードの実行）

stunnel にバッファオーバーフローの脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子を参照してください。
 影響：

リモートの攻撃者がユーザーを誘導して、悪意のあるプロキシサーバーに接続させることで、stunnel を実行しているユーザーの権限により、構成 chroot ディレクトリで任意のコードを実行する可能性があります。詳細については、以下を参照してください。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
65864	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の stunnel	Nessus	Scientific Linux Local Security Checks	2013/4/9	2021/1/14	medium
65690	stunnel 4.21 - 4.54 の複数の脆弱性	Nessus	Windows	2013/3/26	2022/12/5	medium
66142	Mandriva Linux セキュリティアドバイザリ：stunnel（MDVSA-2013:130）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
65003	FreeBSD：stunnel -- リモートコードの実行（c97219b6-843d-11e2-b131-000c299b62e1）	Nessus	FreeBSD Local Security Checks	2013/3/5	2021/1/6	medium
68803	Oracle Linux 6：stunnel（ELSA-2013-0714）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
65863	RHEL 6：stunnel（RHSA-2013:0714）	Nessus	Red Hat Local Security Checks	2013/4/9	2021/1/14	medium
65903	CentOS 6：stunnel（CESA-2013:0714）	Nessus	CentOS Local Security Checks	2013/4/10	2021/1/4	medium
66195	SuSE 11.2 セキュリティ更新：stunnel（SAT パッチ番号 7449）	Nessus	SuSE Local Security Checks	2013/4/24	2021/1/19	medium
66296	Debian DSA-2664-1 : stunnel4 - バッファオーバーフロー	Nessus	Debian Local Security Checks	2013/5/3	2021/1/11	medium
72385	GLSA-201402-08：stunnel：任意のコードの実行	Nessus	Gentoo Local Security Checks	2014/2/7	2021/1/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium