stunnel < 5.06 OpenSSL 多种漏洞 (POODLE)

medium Nessus 插件 ID 78584

语言：

简介

远程 Windows 主机包含受多种漏洞影响的程序。

描述

远程主机上安装的 stunnel 版本低于 5.06。因此，它受到捆绑的 OpenSSL 库中以下漏洞的影响：

- 存在关于 DTLS SRTP 扩展处理和特别构建的握手消息的错误可能通过内存泄漏导致拒绝服务攻击。
(CVE-2014-3513)

- 当解密使用密码分组链接 (CBC) 模式下分组加密方式加密的信息，存在关于 SSL 3.0 处理填充字节方式的错误。如果中间人攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 连接不断地发送同样的数据，就能将选中的加密文本字节在 256 次内解密。这也称为“POODLE”问题。(CVE-2014-3566)

- 存在关于会话票证处理的错误可能通过内存泄漏导致拒绝服务攻击。
(CVE-2014-3567)

- 存在关于生成配置进程和“no-ssl3”构建选项的错误可能导致服务器和客户端处理不安全的 SSL 3.0 握手信息。(CVE-2014-3568)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。