mutt mutt_ssl.c加密问题漏洞 CVE-2009-3766 CNNVD-200910-372
6.8
AV
AC
AU
C
I
A
发布：
2009-10-23
修订：
2019-11-07
当OpenSSL使用时, mutt 1.5.16及1.5.19之前的其他版本中的mutt_ssl.c没有验证X.509证书的主题常用名字段中的域名。中间人攻击者可借助任意有效证书欺骗SSL服务器。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
