Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libESMTP は、おそらく 1.0.4 以前ですが、X.509 証明書のサブジェクトの Common Name（CN）フィールドで、ドメイン名の「\0」文字を適切に処理しません。正当な証明機関によって発行された細工された証明書を介して任意の SSL サーバーを偽装します。これは、 に関連する問題です CVE-2009-2408。 （CVE-2010-1192）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - libESMTP, probably 1.0.4 and earlier, does not properly handle a '\0' character in a domain name in the     subject's Common Name (CN) field of an X.509 certificate, which allows man-in-the-middle attackers to     spoof arbitrary SSL servers via a crafted certificate issued by a legitimate Certification Authority, a     related issue to CVE-2009-2408. (CVE-2010-1192)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libESMTP (可能為 1.0.4 和更舊版本) 未正確處理 X.509 憑證主體之共用名稱 (CN) 欄位中網域名稱中的 '\0' 字元，這可讓攔截式攻擊者透過由合法憑證授權單位核發的特製憑證偽造任意 SSL 伺服器，此問題與 CVE-2009-2408相關。 (CVE-2010-1192)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libESMTP，可能 1.0.4 及更低版本未正确处理 X.509 证书主题的公用名 (CN) 字段中域名的“\0”字符，从而允许中间人攻击者通过由合法证书颁发机构颁发的特别构建的证书欺骗任意 SSL 服务器，此问题与 CVE-2009-2408相关。 (CVE-2010-1192)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

libesmtp did not properly handle wildcards and embedded null characters in the Common Name of X.509 certificates (CVE-2010-1192, CVE-2010-1194).

libesmtp は、X.509 証明書の共通名において、ワイルドカードと埋め込まれた null 文字を適切に処理しませんでした（CVE-2010-1192、 CVE-2010-1194）。

libesmtp did not properly handle wildcards and embedded null characters in the Common Name of X.509 certificates (CVE-2010-1192 / CVE-2010-1194). This has been fixed.

Multiple vulnerabilities has been found and corrected in libesmtp :

libESMTP, probably 1.0.4 and earlier, does not properly handle a \'\0\' (NUL) character in a domain name in the subject's Common Name (CN) field of an X.509 certificate, which allows man-in-the-middle attackers to spoof arbitrary SSL servers via a crafted certificate issued by a legitimate Certification Authority, a related issue to CVE-2009-2408 (CVE-2010-1192).

The match_component function in smtp-tls.c in libESMTP 1.0.3.r1, and possibly other versions including 1.0.4, treats two strings as equal if one is a substring of the other, which allows remote attackers to spoof trusted certificates via a crafted subjectAltName (CVE-2010-1194).

Packages for 2008.0 and 2009.0 are provided as of the Extended Maintenance Program. Please visit this link to learn more:
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

The updated packages have been patched to correct these issues.

libesmtp で、次の複数の脆弱性が見つかり、修正されています：

バージョン 1.0.4 以前の libESMTP は、X.509 証明書のサブジェクトの Common Name（CN）フィールドで、ドメイン名にある「\'\0\' 」（NUL）文字を適切に処理していません。これにより、中間者攻撃の攻撃者は、正当な証明機関が発行した細工された証明書を通じて、任意の SSL サーバーを偽装することができます。これは、CVE-2009-2408 に関連する問題です（CVE-2010-1192）。

libESMTP 1.0.3.r1 および 1.0.4 を含む他のバージョンの smtp-tls.c に存在する match_component 関数は、2 つの文字列のうち、1 つの文字列がもう 1 つの文字列のサブ文字列である場合、その 2 つの文字列を同値とみなします。これにより、リモートの攻撃者は、細工された subjectAltName を介して信頼された証明書を偽装する可能性があります（CVE-2010-1194）。

拡張メンテナンスプログラムにより、2008.0 および 2009.0 のパッケージが提供されています。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

libesmtp は、X.509 証明書の共通名において、ワイルドカードと埋め込まれた null 文字を適切に処理しませんでした（CVE-2010-1192 / CVE-2010-1194）。これは修正されました。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
217145	Linux Distros のパッチ未適用の脆弱性: CVE-2010-1192	Nessus	Misc.	2025/3/3	2025/9/3	critical
217145	Linux Distros Unpatched Vulnerability : CVE-2010-1192	Nessus	Misc.	2025/3/3	2025/9/3	critical
217145	Linux Distros 未修補弱點：CVE-2010-1192	Nessus	Misc.	2025/3/3	2025/9/3	critical
217145	Linux Distros 未修补的漏洞: CVE-2010-1192	Nessus	Misc.	2025/3/3	2025/9/3	critical
46249	openSUSE Security Update : libesmtp (openSUSE-SU-2010:0220-1)	Nessus	SuSE Local Security Checks	2010/5/7	2021/1/14	medium
46250	openSUSE Security Update : libesmtp (openSUSE-SU-2010:0220-1)	Nessus	SuSE Local Security Checks	2010/5/7	2021/1/14	medium
46249	openSUSE セキュリティ更新：libesmtp（openSUSE-SU-2010:0220-1）	Nessus	SuSE Local Security Checks	2010/5/7	2021/1/14	medium
46250	openSUSE セキュリティ更新：libesmtp（openSUSE-SU-2010:0220-1）	Nessus	SuSE Local Security Checks	2010/5/7	2021/1/14	medium
46251	openSUSE Security Update : libesmtp (openSUSE-SU-2010:0220-1)	Nessus	SuSE Local Security Checks	2010/5/7	2021/1/14	medium
50929	SuSE 11 Security Update : libesmtp (SAT Patch Number 2390)	Nessus	SuSE Local Security Checks	2010/12/2	2021/1/14	medium
49742	Mandriva Linux Security Advisory : libesmtp (MDVSA-2010:195)	Nessus	Mandriva Local Security Checks	2010/10/6	2021/1/6	medium
49742	Mandriva Linux セキュリティアドバイザリ：libesmtp（MDVSA-2010:195）	Nessus	Mandriva Local Security Checks	2010/10/6	2021/1/6	medium
46251	openSUSE セキュリティ更新：libesmtp（openSUSE-SU-2010:0220-1）	Nessus	SuSE Local Security Checks	2010/5/7	2021/1/14	medium
50929	SuSE 11 セキュリティ更新：libesmtp（SAT パッチ番号 2390）	Nessus	SuSE Local Security Checks	2010/12/2	2021/1/14	medium

检测

插件搜索

critical

critical

critical

critical

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium