同時使用 Microsoft NT LAN Manager (NTLM) 驗證 ('protocolAuthentication = NTLM') 和 'connect'protocol 方法 ('protocol = connect') 時，Stunnel (設計做為網路程序之通用 SSL 通道使用的程式) 容易受到一個緩衝區溢位弱點影響。當具備這些先決條件，且在 64 位元主機上以 SSL 用戶端模式 ('client = yes') 使用 stunnel4 時，如果攻擊者可控制指定的 Proxy 伺服器，或是在 stunnel 和 Proxy 伺服器之間的 tcp 工作階段上執行攔截式攻擊，便可能以 stunnel 處理程序的權限執行任意程式碼。

請注意，針對測試發行版本 (wheezy) 和不穩定的發行版本 (sid)，stunnel4 是在啟用堆疊損毀保護的狀態下加以編譯，這應有助於防止任意程式碼執行。

偵測

Debian DSA-2664-1 : stunnel4 - 緩衝區溢位

medium Nessus Plugin ID 66296

找不到變更記錄