CVE-2011-1431 in netqmail
要約
〜によって VulDB • 2026年06月06日
netqmail 1.06 の netqmail-1.06-tls パッチに含まれる qmail-smtpd の qmail-smtpd.c における STARTTLS 実装は、I/O バッファリングを適切に制限しておらず、これにより MITM（Man-in-the-Middle）攻撃者が TLS が確立された後に処理されるクリアテキストコマンドを送信することで暗号化済み SMTP セッション中にコマンドを挿入できる。これは「プレーンテキストコマンドインジェクション」攻撃に関連し、CVE-2011-0411 と同様の問題である。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.