| タイトル | stunnel における証明書検証に関する脆弱性 |
|---|---|
| 概要 | stunnel には、証明書検証に関する脆弱性が存在します。 |
| 想定される影響 | 情報を取得される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2021年2月4日0:00 |
| 登録日 | 2021年11月9日17:07 |
| 最終更新日 | 2021年11月9日17:07 |
| CVSS3.0 : 重要 | |
| スコア | 7.5 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
| CVSS2.0 : 警告 | |
| スコア | 5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:N/A:N |
| stunnel |
| stunnel 5.57 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2021年11月09日] 掲載 |
2021年11月9日17:07 |
| 概要 | A flaw was found in stunnel before 5.57, where it improperly validates client certificates when it is configured to use both redirect and verifyChain options. This flaw allows an attacker with a certificate signed by a Certificate Authority, which is not the one accepted by the stunnel server, to access the tunneled service instead of being redirected to the address specified in the redirect option. The highest threat from this vulnerability is to confidentiality. |
|---|---|
| 公表日 | 2021年2月24日2:15 |
| 登録日 | 2021年2月24日10:01 |
| 最終更新日 | 2024年11月21日14:46 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:stunnel:stunnel:*:*:*:*:*:*:*:* | 5.57 | ||||