p PatchFirst

CVE-2024-34083

CVE-2024-34083 · STARTTLS unencrypted commands injection

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

aiosmptd is a reimplementation of the Python stdlib smtpd.py based on asyncio. Prior to version 1.4.6, servers based on aiosmtpd accept extra unencrypted commands after STARTTLS, treating them as if they came from inside the encrypted connection. This could be exploited by a man-in-the-middle attack. Version 1.4.6 contains a patch for the issue.

CVSS 5.4 · Mittel · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • aiosmtpd

    Softwareversionen
    • < 1.4.6: Betroffen

    Keine Korrektur veröffentlicht

  • python-aiosmtpd Debian:12

    Softwareversionen
    • 1.4.3-1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.3-1.1+deb12u1

    Auf 1.4.3-1.1+deb12u1 aktualisieren

  • python-aiosmtpd Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.6-1

    Auf 1.4.6-1 aktualisieren

  • python-aiosmtpd Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.6-1

    Auf 1.4.6-1 aktualisieren

  • aiosmtpd PyPI

    Softwareversionen
    • 1.0
    • 1.0a1
    • 1.0a2
    • 1.0a3
    • 1.0a4
    • 1.0a5
    • 1.0b1
    • 1.0rc1
    • 1.1
    • 1.2
    • 1.2.2
    • 1.2.4
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.4.0
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 1.4.3rc1
    • 1.4.3rc2
    • 1.4.4
    • 1.4.4.post1
    • 1.4.4.post2
    • 1.4.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.6

    Auf 1.4.6 aktualisieren

  • python-aiosmtpd Ubuntu:18.04:LTS

    Softwareversionen
    • 1.1-3
    • 1.1-4
    • 1.1-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-aiosmtpd Ubuntu:20.04:LTS

    Softwareversionen
    • 1.2-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-aiosmtpd Ubuntu:22.04:LTS

    Softwareversionen
    • 1.2.2-1
    • 1.4.2-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-aiosmtpd Ubuntu:24.04:LTS

    Softwareversionen
    • 1.4.3-1.1
    • 1.4.4.post2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-aiosmtpd Ubuntu:25.10

    Softwareversionen
    • 1.4.6-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-aiosmtpd Ubuntu:26.10

    Softwareversionen
    • 1.4.6-6
    • 1.4.6-7
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-aiosmtpd Ubuntu:26.04:LTS

    Softwareversionen
    • 1.4.6-5
    • 1.4.6-6
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →