FreeBSD：fetchmail -- STARTTLS 拒绝服务 (f7d838f2-9039-11e0-a051-080027ef73ec)

medium Nessus 插件 ID 54983

语言：

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

Matthias Andree 报告：

Fetchmail 5.9.9 版引入了对 POP3 的 STLS 支持，6.0.0 版则新增适用于 IMAP 的 STARTTLS。不过，实际 S(TART)TLS 发起的带内 SSL/TLS 协商未受到超时保护。

至于 TCP 数据流 keepalive 模式，则视操作系统默认而定，若连接失败（例如：因网络中断或硬编码服务器崩溃）而未通知操作系统，则 fetchmail 在发送 STARTTLS 后超过一周即会出现挂起状态。

确认 fetchmail 的 STARTTLS 或 STLS 请求后，在网络层级不回应的恶意服务器可使 fetchmail 维持在此通讯协议状态，因而使 fetchmail 无法完成轮询，或继续至下一个服务器，并产生拒绝服务情形。

专用端口中的 SSL 封装模式不会受到此问题影响，因此可做为变通方案。