漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The STARTTLS implementation in nnrpd in INN before 2.5.3 does not properly restrict I/O buffering, which allows man-in-the-middle attackers to insert commands into encrypted sessions by sending a cleartext command that is processed after TLS is in place, related to a "plaintext command injection" attack, a similar issue to CVE-2011-0411.
漏洞信息
N/A
漏洞
N/A
漏洞
InterNetNews ‘STARTTLS’明文注入漏洞
漏洞信息
Inn是一款网络新闻系统服务程序，可使用在多种Linux、Unix系统下，服务程序包含inews和rnews两程序。 INN 2.5.3之前版本中的nnrpd中的STARTTLS实现中存在漏洞，该漏洞源于没有正确限制I/O缓冲区。通过在已经设置了TLS的条件下发送明文命令，中间人攻击者可利用该漏洞在加密的会话中插入命令。与‘明文命令注入’攻击有关。
漏洞信息
N/A
漏洞
N/A