CVE-2011-4318 in Dovecot信息

摘要

由 VulDB • 2026-05-23

Dovecot 2.0.x 在 2.0.16 版本之前，当启用 ssl 或 starttls 且使用 hostname 定义代理目标时，不会验证服务器主机名是否与 X.509 证书主题中通用名称 (CN) 中的域名匹配，这使得中间人攻击者可以通过为不同主机名签发的有效证书来伪造 SSL 服务器。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2011-11-04

披露

2013-03-06

管理

已接受

条目

VDB-63692

EPSS

0.01321

KEV

否

活动

非常低

部门

Pharma, Energy, ...

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2011-4318
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2011-4318
CVE Detailshttps://www.cvedetails.com/cve/CVE-2011-4318/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!