CVE-2011-2165 in XCS

Tóm tắt

Bởi VulDB • 18/05/2026

Phần triển khai STARTTLS trong WatchGuard XCS 9.0 và 9.1 không hạn chế bộ đệm I/O một cách phù hợp, cho phép các kẻ tấn công thực hiện tấn công man-in-the-middle chèn các lệnh vào các phiên SMTP được mã hóa bằng cách gửi một lệnh dạng plaintext được xử lý sau khi TLS đã được thiết lập, liên quan đến cuộc tấn công "plaintext command injection", một vấn đề tương tự như CVE-2011-0411.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 23/05/2011
• Tiết lộ: 23/05/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-57509
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.8 (NVD)
• EPSS: 0.05156
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2165
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2165
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2165/