- Wed Feb 20 2013 Fabian Affolter <mail at     fabian-affolter.ch> 1.0.6-1 - Updated to new upstream     version 1.0.6

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- 2013 年 2 月 20 日（水曜日）Fabian Affolter <mail at fabian-affolter.ch> 1.0.6-1 - 新しい Upstream バージョン 1.0.6 へ更新済み

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201310-02 で説明されている脆弱性の影響を受けます（isync：中間者攻撃）

isnyc は、SSL 証明書の CN フィールドに対してサーバーのホスト名を適切に検証しません。
 影響：

リモートサーバーが、パスワードの漏洩またはその他の機密情報の取得を行うために、中間者攻撃を行う可能性があります。
 回避策：

現時点で、既知の回避策はありません。

- Wed Feb 20 2013 Fabian Affolter <mail at fabian-affolter.ch> 1.0.6-1 - 已更新到新的上游版本 1.0.6

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201310-02 中所述漏洞的影响（isync：中间人攻击）

    Isync 未根据 SSL 证书中的 CN 字段正确验证服务器的主机名。
  影响：

    远程服务器可执行中间人攻击以泄露密码或者获取其他敏感信息。
  变通方案：

    目前无任何已知的变通方案。

遠端主機受到 GLSA-201310-02 中所述的弱點影響(isync：攔截式攻擊)

    isync 並未針對 SSL 憑證中的 CN 欄位，正確驗證伺服器的主機名稱。
  影響：

    遠端伺服器可執行攔截式攻擊，藉此洩漏密碼或取得其他敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

- 2013 年 2 月 20 日星期三 Fabian Affolter <mail@fabian-affolter.ch> 1.0.6-1 - 已更新至新上游版本 1.0.6

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The remote host is affected by the vulnerability described in GLSA-201310-02 (isync: Man-in-the-Middle attack)

    isync does not properly verify the server&rsquo;s hostname against the CN       field in the SSL certificate.
  Impact :

    A remote server could perform man-in-the-middle attacks to disclose       passwords or obtain other sensitive information.
  Workaround :

    There is no known workaround at this time.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
64975	Fedora 17 : isync-1.0.6-1.fc17 (2013-2758)	Nessus	Fedora Local Security Checks	2013/3/4	2021/1/11	medium
64979	Fedora 18 : isync-1.0.6-1.fc18 (2013-2795)	Nessus	Fedora Local Security Checks	2013/3/4	2021/1/11	medium
64979	Fedora 18：isync-1.0.6-1.fc18（2013-2795）	Nessus	Fedora Local Security Checks	2013/3/4	2021/1/11	medium
70308	GLSA-201310-02：isync：中間者攻撃	Nessus	Gentoo Local Security Checks	2013/10/6	2021/1/6	medium
64975	Fedora 17：isync-1.0.6-1.fc17 (2013-2758)	Nessus	Fedora Local Security Checks	2013/3/4	2021/1/11	medium
70308	GLSA-201310-02 : isync：中间人攻击	Nessus	Gentoo Local Security Checks	2013/10/6	2021/1/6	medium
70308	GLSA-201310-02 : isync：攔截式攻擊	Nessus	Gentoo Local Security Checks	2013/10/6	2021/1/6	medium
64979	Fedora 18：isync-1.0.6-1.fc18 (2013-2795)	Nessus	Fedora Local Security Checks	2013/3/4	2021/1/11	medium
64975	Fedora 17：isync-1.0.6-1.fc17 (2013-2758)	Nessus	Fedora Local Security Checks	2013/3/4	2021/1/11	medium
64979	Fedora 18：isync-1.0.6-1.fc18 (2013-2795)	Nessus	Fedora Local Security Checks	2013/3/4	2021/1/11	medium
70308	GLSA-201310-02 : isync: Man-in-the-Middle attack	Nessus	Gentoo Local Security Checks	2013/10/6	2021/1/6	medium
64975	Fedora 17：isync-1.0.6-1.fc17（2013-2758）	Nessus	Fedora Local Security Checks	2013/3/4	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium