CVE-2024-34083
CVE-2024-34083 · STARTTLS unencrypted commands injection
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
aiosmptd is a reimplementation of the Python stdlib smtpd.py based on asyncio. Prior to version 1.4.6, servers based on aiosmtpd accept extra unencrypted commands after STARTTLS, treating them as if they came from inside the encrypted connection. This could be exploited by a man-in-the-middle attack. Version 1.4.6 contains a patch for the issue.
CVSS 5.4 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · python
Produits et versions concernés
aiosmtpd
- Versions du logiciel
- < 1.4.6: Concernée
Aucun correctif publié
python-aiosmtpd Debian:12
- Versions du logiciel
- 1.4.3-1.1
- Plages de versions concernées
- ECOSYSTEM: < 1.4.3-1.1+deb12u1
Mettez à jour vers 1.4.3-1.1+deb12u1
python-aiosmtpd Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.4.6-1
Mettez à jour vers 1.4.6-1
python-aiosmtpd Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.4.6-1
Mettez à jour vers 1.4.6-1
aiosmtpd PyPI
- Versions du logiciel
- 1.0
- 1.0a1
- 1.0a2
- 1.0a3
- 1.0a4
- 1.0a5
- 1.0b1
- 1.0rc1
- 1.1
- 1.2
- 1.2.2
- 1.2.4
- 1.3.0
- 1.3.1
- 1.3.2
- 1.4.0
- 1.4.1
- 1.4.2
- 1.4.3
- 1.4.3rc1
- 1.4.3rc2
- 1.4.4
- 1.4.4.post1
- 1.4.4.post2
- 1.4.5
- Plages de versions concernées
- ECOSYSTEM: < 1.4.6
Mettez à jour vers 1.4.6
python-aiosmtpd Ubuntu:18.04:LTS
- Versions du logiciel
- 1.1-3
- 1.1-4
- 1.1-5
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
python-aiosmtpd Ubuntu:20.04:LTS
- Versions du logiciel
- 1.2-3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
python-aiosmtpd Ubuntu:22.04:LTS
- Versions du logiciel
- 1.2.2-1
- 1.4.2-3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
python-aiosmtpd Ubuntu:24.04:LTS
- Versions du logiciel
- 1.4.3-1.1
- 1.4.4.post2-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
python-aiosmtpd Ubuntu:25.10
- Versions du logiciel
- 1.4.6-5
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
python-aiosmtpd Ubuntu:26.10
- Versions du logiciel
- 1.4.6-6
- 1.4.6-7
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
python-aiosmtpd Ubuntu:26.04:LTS
- Versions du logiciel
- 1.4.6-5
- 1.4.6-6
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié