漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The IMAP-over-SSL implementation in getmail 4.44.0 does not verify that the server hostname matches a domain name in the subject's Common Name (CN) field of the X.509 certificate, which allows man-in-the-middle attackers to spoof IMAP servers and obtain sensitive information via a crafted certificate from a recognized Certification Authority.
漏洞信息
N/A
漏洞
N/A
漏洞
getmail 加密问题漏洞
漏洞信息
getmail是软件开发者Charles Cazabon所研发的一套基于Linux系统的POP3邮件接收工具。 getmail 4.44.0版本的IMAP-over-SSL实现中存在安全漏洞,该漏洞源于程序没有正确验证X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击,伪造数据,欺骗IMAP服务器,获取敏感信息。
漏洞信息
N/A
漏洞
N/A