CVE-2011-4318 in Dovecot
요약
\~에 의해 VulDB • 2026. 05. 23.
Dovecot 2.0.x (2.0.16 이전 버전)에서 ssl 또는 starttls가 활성화되고 호스트 이름을 프록시 목적지를 정의하는 데 사용할 경우, X.509 인증서의 subject Common Name(CN)에 있는 도메인 이름과 서버 호스트 이름이 일치하는지 확인하지 않아, 공격자가 다른 호스트 이름에 대한 유효한 인증서를 사용하여 SSL 서버를 스푸핑할 수 있는 man-in-the-middle 공격이 가능해집니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.