漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Dovecot 2.0.x before 2.0.16, when ssl or starttls is enabled and hostname is used to define the proxy destination, does not verify that the server hostname matches a domain name in the subject's Common Name (CN) of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via a valid certificate for a different hostname.
漏洞信息
N/A
漏洞
N/A
漏洞
Ubuntu dovecot 安全漏洞
漏洞信息
Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。 Dovecot 2.0.16之前的2.0.x版本中存在漏洞,该漏洞源于ssl或starttls启用和使用主机名定义代理目标时,程序没有验证在X.509证书主题的Common Name (CN)中的服务器主机名和域名的匹配,中间人攻击者利用该漏洞欺骗SSL服务器。
漏洞信息
N/A
漏洞
N/A