CVE-2024-34083

Orta

Təsvir

aiosmptd, Python stdlib smtpd.py-nin asyncio əsasında yenidən hazırlanmış versiyasıdır. Versiya 1.4.6-dan əvvəl, aiosmtpd əsaslı serverlər STARTTLS-dən sonra şifrələnməmiş əlavə əmrləri qəbul edir və onları şifrlənmiş bağlantının daxilindən gəlmiş kimi qəbul edirlər. Bu, "man-in-the-middle" hücumu vasitəsilə istismar edilə bilər. Versiya 1.4.6 bu problem üçün düzəliş ehtiva edir.

CiddilikOrta

CVSS5.4

İstismar ehtimalı—

MəhsulAiosmtpd

Dərc18 may 2024

İlk görülmə18 may 2024

Zəiflik növüCWE-349CWE-349

Necə düzəltmək olar

Yeniləyin

aiosmtpd1.4.6 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
aiosmtpdPyPI	v < 1.4.6	1.4.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.