Otkriven je sigurnosni propust pri radu poslužitelja cyrus-imapd koji omogućuje MITM (eng. Man-in-the-middle) napad.

Paket: cyrus-imapd 2.x
Operacijski sustavi: Red Hat Desktop 4.x, Red Hat Enterprise Linux 4, Red Hat Enterprise Linux 5, Red Hat Enterprise Linux 6
Kritičnost: 3.8
Problem: pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: otkrivanje osjetljivih informacija, umetanje proizvoljnih podataka u zaštićenu sjednicu
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-1926
Izvorni ID preporuke: 2011:0859
Izvor: CentOS
 
Problem:
Otkrivena ranjivost posljedica je neodgovarajuće STARTTLS implementacije.

Posljedica:
Propust je bilo moguće iskoristiti za izvođenje MITM napada ubacivanjem nekriptiranih naredbi.

Rješenje:
Svim korisnicima preporučuje se programska nadogradnja.


Izvorni tekst preporuke
Idi na vrh