Stunnel 加密问题漏洞 CVE-2014-0016 CNNVD-201403-423
4.3
AV
AC
AU
C
I
A
发布：
2014-03-24
修订：
2017-01-26
Stunnel是比利时软件开发者Michal Trojnara所研发的一套用于提供全局的TLS/SSL服务的跨平台软件。该软件可对本身无法进行TLS或SSL通信的客户端及服务器提供安全的加密连接。 Stunnel 4.56及之前版本中存在安全漏洞，该漏洞源于当使用fork线程时，程序没有正确更新OpenSSL伪随机数发生器(PRNG)的状态，造成后续带有相同进程ID的子进程使用相同的熵池。远程攻击者可利用该漏洞获取EC (ECDSA)或DSA证书的私钥。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有113条受影响产品信息
