CVE-2009-4565
Təsvir
8.14.4 versiyasından əvvəlki sendmail, X.509 sertifikatının Common Name (CN) sahəsindəki '\0' simvolunu düzgün emal etmir ki, bu da (1) "man-in-the-middle" hücumçularına legitim Sertifikatlaşdırma Mərkəzi tərəfindən verilmiş xüsusi hazırlanmış server sertifikatı vasitəsilə istənilən SSL-əsaslı SMTP serverlərini saxtalaşdırmağa və (2) uzaqdakı hücumçulara legitim Sertifikatlaşdırma Mərkəzi tərəfindən verilmiş xüsusi hazırlanmış klient sertifikatı vasitəsilə nəzərdə tutulmuş giriş məhdudiyyətlərindən yan keçməyə imkan verir; bu, CVE-2009-2408 ilə əlaqəli problemdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sendmail sendmail | v ≤ 8.14.3, 2.6, 2.6.1, 3.0, 3.0.1, 4.1, 4.55, 5, 5.59, 5.61, 5.65, 8.6.7, 8.7.6, 8.7.7, 8.7.8, 8.7.9, 8.7.10, 8.8.8, 8.9.0, 8.9.1, 8.9.2, 8.9.3, 8.10, 8.10.0, 8.10.1, 8.10.2, 8.11.0, 8.11.1, 8.11.2, 8.11.3, 8.11.4, 8.11.5, 8.11.6, 8.11.7, 8.12, 8.12.0, 8.12.1, 8.12.2, 8.12.3, 8.12.4, 8.12.5, 8.12.6, 8.12.7, 8.12.8, 8.12.9, 8.12.10, 8.13.0, 8.13.1, 8.13.1.2, 8.13.2, 8.13.3, 8.13.4, 8.13.5, 8.13.6, 8.13.7, 8.13.8, 8.14.1, 8.14.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.