This update fixes an authentication bypass when using the 'redirect' option (CVE-2015-3644, bsc#931517, backport from v5.17).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of stunnel installed on the remote host is prior to version 5.14. It is, therefore, affected by a vulnerability related to the handling of authentication failures that involve the 'redirect' option. In this case, only the initial connection is forwarded to the hosts specified with 'redirect'; however, subsequent connections established with reused SSL/TLS sessions are forwarded to the hosts specified with 'connect' as if they were already successfully authenticated. A remote attacker can exploit this vulnerability to bypass authentication mechanisms.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Johan Olofsson 氏は、Stunnel で認証バイパスの脆弱性を発見しました。Stunnel は、ネットワークデーモンの汎用 SSL トンネルとして機能するように設計されたプログラムです。サーバーモードの Stunnel がリダイレクトオプションとともに使用され、証明書ベースの認証が「verify = 2」以上で有効化されている場合、最初の接続のみが「リダイレクト」で指定されたホストにリダイレクトされます。これにより、リモートの攻撃者が、認証をバイパスする可能性があります。

この更新により、「redirect」オプションを使用するときの認証バイパスが修正されます（CVE-2015-3644、bsc#931517、v5.17 からのバックポート）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Johan Olofsson discovered an authentication bypass vulnerability in Stunnel, a program designed to work as an universal SSL tunnel for network daemons. When Stunnel in server mode is used with the redirect option and certificate-based authentication is enabled with 'verify = 2'or higher, then only the initial connection is redirected to the hosts specified with 'redirect'. This allows a remote attacker to bypass authentication.

リモートホストにインストールされている stunnel は、バージョン 5.14 より前です。このため、「redirect」オプションが関与する認証失敗の処理に関連する脆弱性の影響を受けます。この場合、最初の接続だけが、「redirect」で指定されたホストに転送されますが、再利用された SSL/TLS セッションで確立された後続の接続は、すでに認証が成功したかのように、「connect」で指定されたホストに転送されます。リモートの攻撃者が、この脆弱性を悪用して、認証メカニズムをバイパスする可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 stunnel 版本比 5.14 舊。因此，會受到一個與驗證處理失敗 (涉及「redirect」選項) 相關的弱點影響。在此情況下，只有初次連線會轉送至已指定 ‘redirect’ 的主機，但是以重複使用的 SSL/TLS 工作階段建立的後續連線會視為成功通過驗證，轉送至已指定 ‘connect’ 的主機。遠端攻擊者可惡意利用此弱點繞過驗證機制。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Johan Olofsson 發現 Stunnel 中有一個驗證繞過弱點 (Stunnel 程式是設計做為網路程序的通用 SSL 通道使用)。在重新導向選項和憑證型驗證啟用為「verify = 2」或更高層級的情況下，使用伺服器模式中的 Stunnel 時，只有初始連線會重新導向至以「redirect」指定的主機。此允許遠端攻擊者繞過驗證。

此更新修复了使用“重定向”选项时存在的认证绕过（CVE-2015-3644，bsc#931517，从 v5.17 向后移植）。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Johan Olofsson 发现 Stunnel（旨在作为网络后台程序的通用 SSL 隧道的程序）中存在认证绕过漏洞。当在重定向选项中使用服务器模式下的 Stunnel，并且通过“verify = 2”或更高值启用基于证书的认证时，只有初始连接被重定向至以“重定向”指定的主机。这允许远程攻击者绕过认证。

此更新修正了使用「redirect」選項時發生的驗證繞過問題 (CVE-2015-3644、bsc#931517、從 v5.17 反向移植)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程主机上安装的 stunnel 版本低于 5.14。因此，该应用程序受到与处理涉及“redirect”选项的身份验证失败相关漏洞的影响。在这种情况下，仅将初始连接转发到使用“redirect”指定的主机，但是使用重用的 SSL/TLS 会话建立的后续连接会转发到使用“connect”指定的主机（就像它们已成功通过认证）。远程攻击者可利用此漏洞绕过认证机制。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
84206	SUSE SLES12 Security Update : stunnel (SUSE-SU-2015:1062-1)	Nessus	SuSE Local Security Checks	2015/6/16	2021/1/6	medium
83730	stunnel < 5.14 Authentication Bypass Vulnerability	Nessus	Windows	2015/5/20	2018/7/30	medium
84509	Debian DSA-3299-1：stunnel4 - セキュリティ更新	Nessus	Debian Local Security Checks	2015/7/6	2021/1/11	medium
84206	SUSE SLES12 セキュリティ更新：stunnel（SUSE-SU-2015:1062-1）	Nessus	SuSE Local Security Checks	2015/6/16	2021/1/6	medium
84509	Debian DSA-3299-1 : stunnel4 - security update	Nessus	Debian Local Security Checks	2015/7/6	2021/1/11	medium
83730	5.14 より前の stunnel の認証バイパスの脆弱性	Nessus	Windows	2015/5/20	2018/7/30	medium
83730	stunnel < 5.14 驗證繞過弱點	Nessus	Windows	2015/5/20	2018/7/30	medium
84509	Debian DSA-3299-1：stunnel4 - 安全性更新	Nessus	Debian Local Security Checks	2015/7/6	2021/1/11	medium
84206	SUSE SLES12 安全更新：stunnel (SUSE-SU-2015:1062-1)	Nessus	SuSE Local Security Checks	2015/6/16	2021/1/6	medium
84509	Debian DSA-3299-1：stunnel4 - 安全更新	Nessus	Debian Local Security Checks	2015/7/6	2021/1/11	medium
84206	SUSE SLES12 安全性更新：stunnel (SUSE-SU-2015:1062-1)	Nessus	SuSE Local Security Checks	2015/6/16	2021/1/6	medium
83730	stunnel < 5.14 认证绕过漏洞	Nessus	Windows	2015/5/20	2018/7/30	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium