Описание
The STARTTLS feature in Exim through 4.94.2 allows response injection (buffering) during MTA SMTP sending.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| exim4 | fixed | 4.95~RC2-1 | package | |
| exim4 | no-dsa | buster | package | |
| exim4 | postponed | stretch | package |
Примечания
https://nostarttls.secvuln.info
https://www.exim.org/static/doc/security/CVE-2021-38371.txt
EPSS
Связанные уязвимости
The STARTTLS feature in Exim through 4.94.2 allows response injection (buffering) during MTA SMTP sending.
The STARTTLS feature in Exim through 4.94.2 allows response injection (buffering) during MTA SMTP sending.
The STARTTLS feature in Exim through 4.94.2 allows response injection (buffering) during MTA SMTP sending.
Уязвимость функционала STARTTLS почтового сервера Exim, связанная с недостаточной нейтрализацией специальных элементов в запросе, позволяющая нарушителю оказать воздействие на целостность данных
ALT-PU-2023-4920: package `exim` update to version 4.96-alt1
EPSS