未評価
Fetchmail before 6.4.22 fails to enforce STARTTLS session encryption in some circumstances, such as a certain situation with IMAP and PREAUTH.
CVE-2021-39272
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2021-39272 fetchmail 修正版: 6.4.22-1
参照URL
- advisory openwall.com
- advisory nostarttls.secvuln.info
- advisory security.gentoo.org
- advisory fetchmail.info
- web lists.fedoraproject.org
- web lists.fedoraproject.org
- web lists.fedoraproject.org