The remote host is affected by the vulnerability described in GLSA-201408-14 (stunnel: Information disclosure)

    stunnel does not properly update the state of the pseudo-random       generator after fork-threading which causes subsequent children with the       same process ID to use the same entropy pool. ECDSA and DSA keys, when       not used in deterministic mode (RFC6979), rely on random data for its k       parameter to not leak private key information.
  Impact :

    A remote attacker may gain access to private key information from ECDSA       or DSA keys.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201408-14 で説明されている脆弱性の影響を受けます（stunnel：情報漏洩）

stunnel は、fork をスレッドした後に、擬似乱数発生器の状態を適切に更新していません。これにより、プロセス ID が同じ後続する子に、同じエントロピープールを使用させることになります。ECDSA キーおよび DSA キーは、決定性モード（RFC6979）で使用されない場合、その k パラメーターに対するランダムなデータに依存して、秘密鍵の情報を漏洩しないようにしています。
 影響：

リモートの攻撃者は、ECDSA キーまたは DSA キーから秘密鍵の情報にアクセスする場合があります。
 回避策：

現時点で、既知の回避策はありません。

遠端主機受到 GLSA-201408-14 中所述的弱點影響 (stunnel：資訊洩漏)

stunnel 在分歧執行緒後，未正確更新 pseudo-random 產生器的狀態，造成具有相同處理程序 ID 的後續子項目使用相同的熵集區。如果不是在具決定性的模式下使用 ECDSA 和 DSA 金鑰 (RFC6979)，其 k 參數將仰賴隨機資料，避免私密金鑰資訊遭到洩漏。
 影響：

遠端攻擊者可取得 ECDSA 或 DSA 金鑰的私密金鑰資訊存取權。
 因應措施：

目前尚無已知的因應措施。

Updated stunnel package fixes security vulnerability :

A flaw was found in the way stunnel, a socket wrapper which can provide SSL support to ordinary applications, performed (re)initialization of PRNG after fork. When accepting a new connection, the server forks and the child process handles the request. The RAND_bytes() function of openssl doesn't reset its state after the fork, but seeds the PRNG with the output of time(NULL). The most important consequence is that servers using EC (ECDSA) or DSA certificates may under certain conditions leak their private key (CVE-2014-0016).

The updated packages fix this issue by using threads instead of new processes to handle connections.

Also an issue has been corrected where the directory for the pid file was not being created when the package is installed.

An issue currently exists in Mageia 4 where it fails trying to use FIPS SSL (mga#13124). This can be worked around by adding fips = no into the config.

The version of stunnel installed on the remote host is prior to version 5.00. It is, therefore, affected by a security weakness due to the PRNG state not being reset for new connections where the server forks. A remote attacker can exploit this issue to disclose sensitive information, such as the private key used for EC (ECDSA) or DSA certificates.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机受到 GLSA-201408-14 中所述漏洞的影响（stunnel：信息泄露）

stunnel 在 fork-threading 后未正确更新 pseudo-random 发生器的状态，可导致具有相同进程 ID 的后续子项使用相同的熵协议。ECDSA 和 DSA 密钥未用于确定性模式时 (RFC6979)，依靠用于其 k 参数的随机数据，而不泄漏私钥信息。
 影响：

远程攻击者可从 ECDSA 或 DSA 密钥获取私钥信息的访问权限。
 变通方案：

目前无任何已知的变通方案。

リモートホストにインストールされている stunnel は、バージョン 5.00 より前です。It is, therefore, affected by a security weakness due to the PRNG state not being reset for new connections where the server forks. A remote attacker can exploit this issue to disclose sensitive information, such as the private key used for EC (ECDSA) or DSA certificates.

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

更新済みの stunnel パッケージにより、セキュリティの脆弱性が修正されます：

通常のアプリケーションに SSL サポートを提供できるソケットラッパーである stunnel が、フォーク後に PRNG の（再）初期化を実行する方法に欠陥が見つかりました。新しい接続を承認する際、サーバーが fork を実行し、子プロセスはリクエストを処理します。openssl の RAND_bytes() 関数は、フォーク後のステータスをリセットしませんが、PRNG に時間の出力（NULL）をシードします。最も重大な結果として、 EC (ECDSA) 証明書または DSA 証明書を使用しているサーバーが、特定の状況で秘密鍵を漏洩する可能性があることが挙げられます（CVE-2014-0016）。

更新済みパッケージは、接続を処理するために新しいプロセスではなくスレッドを使用することにより、この問題を修正します。

パッケージのインストール時に pid ファイルのディレクトリが作成されない問題も修正されました。

現在、Mageia 4 に、FIPS SSL を使用しようとすると失敗する問題が存在します（mga#13124）。これは、fips = no を構成に追加することにより回避できます。

更新后的 stunnel 程序包修复了安全漏洞：

在 stunnel（一款可向普通应用程序提供 SSL 支持的套接字封装程序）在 fork 后为 PRNG 执行（重新）初始化的方式中发现了一个缺陷。在接受新连接时，服务器 fork 和子进程将处理请求。openssl 的 RAND_bytes() 函数在 fork 后不重置其状态，但是使用 time(NULL) 的输出传播 PRNG。最重要的后果是使用 EC (ECDSA) 或 DSA 证书的服务器在特定条件下可能泄漏其私钥 (CVE-2014-0016)。

更新后的程序包通过使用线程而不是新进程来处理连接，解决了此问题。

还修正了以下问题：安装程序包时不创建 pid 文件的目录。

目前在 Mageia 4 中存在一个问题，其中，尝试使用 FIPS SSL 失败 (mga#13124)。可通过在配置中添加 fips = no 变通解决此问题。

远程主机上安装的 stunnel 版本低于 5.00。因此，它受到一个安全漏洞的影响。

存在一个缺陷，表现为未对服务器在其中进行 fork 的新连接 PRNG 重置 PRNG 状态。这样可允许远程攻击者了解敏感信息，例如使用 EC (ECDSA) 或 DSA 证书时的私钥。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

更新版 stunnel 套件可修正安全性弱點：

針對一般應用程式提供 SSL 支援的通訊端包裝函式「stunnel」分歧後，執行 (重新) 初始化 PRNG 的方式有一個瑕疵。在接受新連線時，伺服器分支和子處理程序會處理要求。openssl 的 RAND_bytes() 函式分歧後未重設其狀態，但會使用時間輸出 (NULL) 植入 PRNG。最重要的後果是，使用 EC (ECDSA) 或 DSA 憑證的伺服器，在特定情況下可能會洩漏其私密金鑰 (CVE-2014-0016)。

更新版套件不使用新的處理程序，而是改用執行緒處理連線，修正了此問題。

此外，安裝套件時未建立 pid 檔案目錄的問題也已更正。

Mageia 4 目前存在一個無法嘗試使用 FIPS SSL 的問題 (mga#13124)。新增 fips = no 到組態中即可解決此問題。

遠端主機上安裝的 stunnel 版本比 5.00 舊。因此會受到一個安全性弱點影響。

在伺服器分歧的情況下，若未針對新連線重設 PRNG 狀態，會發生一個瑕疵。此瑕疵允許遠端攻擊者取得敏感資訊，例如：使用 EC (ECDSA) 或 DSA 憑證時所需的私密金鑰。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
77458	GLSA-201408-14 : stunnel: Information disclosure	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	medium
77458	GLSA-201408-14：stunnel：情報漏洩	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	medium
77458	GLSA-201408-14：stunnel：資訊洩漏	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	medium
82349	Mandriva Linux Security Advisory : stunnel (MDVSA-2015:096)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
73212	stunnel < 5.00 PRNG State Security Weakness	Nessus	Windows	2014/3/26	2018/11/15	medium
77458	GLSA-201408-14：stunnel：信息泄露	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	medium
73212	stunnel < 5.00 PRNG の状態セキュリティの弱さ	Nessus	Windows	2014/3/26	2018/11/15	medium
82349	Mandriva Linux セキュリティアドバイザリ：stunnel（MDVSA-2015:096）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
82349	Mandriva Linux 安全公告：stunnel (MDVSA-2015:096)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
73212	stunnel < 5.00 PRNG 状态安全漏洞	Nessus	Windows	2014/3/26	2018/11/15	medium
82349	Mandriva Linux 安全性公告：stunnel (MDVSA-2015:096)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
73212	stunnel < 5.00 PRNG 狀態安全性弱點	Nessus	Windows	2014/3/26	2018/11/15	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium