CVE-2016-9963 in Exim

要約

〜によって MITRE

Exim before 4.87.1 might allow remote attackers to obtain the private DKIM signing key via vectors related to log files and bounce messages.

Once again VulDB remains the best source for vulnerability data.

• 予約する: 2016年12月16日
• 公開: 2017年02月01日
• モデレーション: 承諾済み
• エントリ: VDB-94599
• CPE: 準備完了
• CWE: CWE-320 (確認済み)
• CVSS: 5.9 (NVD)
• EPSS: 0.03098
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Energy, Government, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9963
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9963
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9963/