FreeBSD：Python -- smtplib StartTLS 去除弱點 (8d5368ef-40fe-11e6-b2ec-b499baebfeaf)
medium Nessus Plugin ID 91931
語系：
概要
遠端 FreeBSD 主機缺少一個或多個安全性相關更新。描述
Red Hat 報告：smtplib 中的一個弱點允許 MITM 攻擊者發動 startTLS 去除攻擊。遠端 (smtp 伺服器) 可交涉 starttls 但無法以 220 (ok) 回應明確的 SMTP.starttls() 呼叫時，smtplib 似乎並未提出例外狀況。如果用戶端程式碼未明確檢查 startTLS 的回應程式碼，這可允許惡意 MITM 執行 startTLS 去除攻擊。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 91931
檔案名稱: freebsd_pkg_8d5368ef40fe11e6b2ecb499baebfeaf.nasl
版本: 2.7
類型: local
發布日期: 2016/7/5
更新日期: 2021/1/4
風險資訊
VPR
風險因素: Medium
分數: 5.0
CVSS v2
風險因素: Medium
基本分數: 5.8
時間分數: 4.5
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N
時間媒介: CVSS2#E:POC/RL:OF/RC:C
CVSS v3
風險因素: Medium
基本分數: 6.5
時間分數: 5.9
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:H/A:N
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:freebsd:freebsd, p-cpe:/a:freebsd:freebsd:python34, p-cpe:/a:freebsd:freebsd:python35, p-cpe:/a:freebsd:freebsd:python27, p-cpe:/a:freebsd:freebsd:python33
必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2016/7/3
弱點發布日期: 2016/6/14
參考資訊
CVE: CVE-2016-0772