1. トップページ
  2. Exim に TLS ハンドシェイク中の DN および SNI の処理が適切に行われない問題

Exim に TLS ハンドシェイク中の DN および SNI の処理が適切に行われない問題

登録日 : 2019.09.09 掲載サイト : JVN
脆弱性情報
Exim は Unix 系システムでメールサーバやメール転送エージェント (MTA) として用いられるオープンソースのプログラムです。 Exim の 4.8.0 から 4.92.1 までのバージョンでは、TLS ハンドシェイク中に通信相手の DN および SNI 情報を適切に処理できない問題が存在します。この問題は SMTP のメール配信処理中にバッファオーバーフローが発生するもので、デフォルトの...
記事を読む

関連キーワード

エージェント バッファオーバーフロー TLS 証明書

関連記事

アタックサーフェスの Operational Relay Box 化を伴うネットワーク貫通型攻撃について ～Adobe ColdFusion の脆弱性（CVE-2023-29300）を狙う攻撃～
IPA
PuTTY SSHクライアントのECDSA署名処理に脆弱性
JVN
WordPress用プラグインForminatorにおける複数の脆弱性
JVN
Measuresoft製ScadaProにおける不適切なアクセス制御の脆弱性
JVN
Electrolink製FM/DAB/TV Transmitterにおける複数の脆弱性
JVN