CVE:CVE-2013-1762
CNNVD:CNNVD-201303-034
Stunnel是比利时软件开发者Michal Trojnara所研发的一套用于提供全局的TLS/SSL服务的跨平台软件。该软件可对本身无法进行TLS或SSL通信的客户端及服务器提供安全的加密连接。
stunnel 4.2至4.54版本中存在漏洞，当CONNECT协议协商和NTLM身份认证启用时，程序没有正确执行整数转换。通过可触发缓冲区溢出的特制请求，远程代理服务器攻击者利用该漏洞执行任意代码。
solution:Upgrade stunnel stunnel to a higher version than 4.54,4.21,4.22,4.23,4.24,4.25,4.26,4.27,4.28,4.29,4.30,4.31,4.32,4.33,4.34,4.35,4.36,4.37,4.38,4.39,4.40,4.41,4.42,4.43,4.44,4.45,4.46,4.47,4.48,4.49,4.50,4.51,4.52,4.53,and avoid the version (,4.54],4.21,4.22,4.23,4.24,4.25,4.26,4.27,4.28,4.29,4.30,4.31,4.32,4.33,4.34,4.35,4.36,4.37,4.38,4.39,4.40,4.41,4.42,4.43,4.44,4.45,4.46,4.47,4.48,4.49,4.50,4.51,4.52,4.53