Tóm tắt nhanh
- CVE-2024-34083 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng aiosmtpd.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.23%, cao hơn 13.6% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.4.6 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| aiosmtpd PyPI | < 1.4.6
| 1.4.6
|
Mô tả
Summary
Servers based on aiosmtpd accept extra unencrypted commands after STARTTLS, treating them as if they came from inside the encrypted connection. This could be exploited by a MitM attack.
References
Mô tả của NVD
aiosmptd is a reimplementation of the Python stdlib smtpd.py based on asyncio. Prior to version 1.4.6, servers based on aiosmtpd accept extra unencrypted commands after STARTTLS, treating them as if they came from inside the encrypted connection. This could be exploited by a man-in-the-middle attack. Version 1.4.6 contains a patch for the issue.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí