S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 1er décembre 2003 No CERTA-2003-AVI-203

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Stunnel

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Usurpation du service légitme par un utilisateur local.

2 Systèmes affectés

Stunnel versions :

• antérieures à et incluant la 3.24,
• 4.00.

3 Résumé

Un serveur habilement construit, lancé par l'intermédiaire de Stunnel, peut arriver à remplacer ce dernier en écoute. Il est alors possible pour le propriétaire du serveur d'attenter à la confidentialité des échanges normalement sécurisés par Stunnel (mots de passe,...).

4 Description

Stunnel est un programme permettant de sécuriser une connexion réseau TCP en créant un tunnel SSL/TLS.

Une mauvaise gestion des descripteurs de fichiers sensibles permet à un utilisateur local mal intentionné de remplacer le service Stunnel par le sien. Un exploit est disponible.

5 Solution

Mettre à jour Stunnel.

• Sources 3.26 ou 4.04 au moins :

  http://stunnel.mirt.net/downloads.html
  

• RedHat Linux

  http://rhn.redhat.com/errata/RHSA-2003-297.html
  

• Mandrake Linux

  http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2003:108
  

6 Documentation

Référence CVE CAN-2003-0740

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0740

Gestion détaillée du document

1er décembre 2003

version initiale.