CVE-2011-0411 in Postfix

Tóm tắt

Bởi VulDB • 29/07/2026

Implementations STARTTLS trong Postfix 2.4.x trước phiên bản 2.4.16, 2.5.x trước 2.5.12, 2.6.x trước 2.6.9 và 2.7.x trước 2.7.3 không hạn chế bộ đệm I/O một cách đúng mức, cho phép các kẻ tấn công thực hiện kiểu man-in-the-middle chèn lệnh vào các phiên SMTP được mã hóa bằng cách gửi một lệnh dạng plaintext (văn bản rõ) sẽ được xử lý sau khi TLS đã thiết lập, liên quan đến cuộc tấn công "plaintext command injection" (chèn lệnh văn bản rõ).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 11/01/2011
• Tiết lộ: 16/03/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-56843
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.16334
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0411
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0411
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0411/