CentOS Linux 6 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS6：CLSA-2026：2026：1793168965公告中提及的漏洞的影响。

  - ALPACA 是一种应用程序层协议内容混淆攻击，它利用实现不同协议但使用兼容证书（例如多域或通配符证书）的 TLS 服务器。在 TCP/IP 层具有访问受害者流量权限的 MiTM 攻击者可将流量从一个子域重定向到另一个子域，从而导致有效的 TLS 会话。这会中断 TLS 的认证，并且可能发生跨协议攻击，其中一个协议服务的行为可能会危害应用程序层的另一个。 (CVE-2021-3618)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 6 [TuxCare] 安全更新：sendmail / sendmail-cf / sendmail-devel / sendmail-doc / 等（CENTOS6：CLSA-2026：1793168965）

high Nessus 插件 ID 374853

版本 1.1

检测

CentOS Linux 6 [TuxCare] 安全更新：sendmail / sendmail-cf / sendmail-devel / sendmail-doc / 等 （CENTOS6：CLSA-2026：1793168965）

high Nessus 插件 ID 374853

版本 1.1

CentOS Linux 6 [TuxCare] 安全更新：sendmail / sendmail-cf / sendmail-devel / sendmail-doc / 等（CENTOS6：CLSA-2026：1793168965）