CVE:CVE-2015-3644
CNNVD:CNNVD-201505-213
Stunnel是比利时软件开发者Michal Trojnara所研发的一套用于提供全局的TLS/SSL服务的跨平台软件。该软件可对本身无法进行TLS或SSL通信的客户端及服务器提供安全的加密连接。
Stunnel 5.00版本至5.13版本中存在安全漏洞，该漏洞源于程序启用重定向选项时，没有将客户端连接（除了初始连接）重定向到正确的服务器。远程攻击者可利用该漏洞绕过身份验证。
solution:Upgrade stunnel stunnel to a higher version than 5.00,5.01,5.02,5.03,5.04,5.05,5.06,5.07,5.08,5.09,5.10,5.11,5.12,5.13,and avoid the version 5.00,5.01,5.02,5.03,5.04,5.05,5.06,5.07,5.08,5.09,5.10,5.11,5.12,5.13