Няма оценка
CVSS
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Описание
Оригинално описание
offlineimap before 6.3.4 added support for SSL server certificate validation but it is still possible to use SSL v2 protocol, which is a flawed protocol with multiple security deficiencies.
Засегнати продукти
- offlineimap offlineimap: before 6.3.4
История
- 13 ноември 2019 Публикувано
Други уязвимости в offlineimap offlineimap
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2010-4533
- https://nvd.nist.gov/vuln/detail/CVE-2010-4533
- https://security-tracker.debian.org/tracker/CVE-2010-4533
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2010-4533
- https://access.redhat.com/security/cve/cve-2010-4533
- https://www.openwall.com/lists/oss-security/2010/12/23/2
- https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=606962