CVE-2011-1947

Опубликовано: 02 июн. 2011

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

fetchmail 5.9.9 through 6.3.19 does not properly limit the wait time after issuing a (1) STARTTLS or (2) STLS request, which allows remote servers to cause a denial of service (application hang) by acknowledging the request but not sending additional packets.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fetchmail:fetchmail:5.9.9:*:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:5.9.10:*:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:5.9.11:*:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:5.9.13:*:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.0.0:*:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.1.0:*:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.1.3:*:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.2.0:*:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.2.1:*:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.2.2:*:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.2.3:*:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.2.4:*:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.2.5:*:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.2.5.1:*:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.2.5.2:*:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.2.5.4:*:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.2.6:pre4:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.2.6:pre8:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.2.6:pre9:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.2.9:rc10:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.2.9:rc3:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.2.9:rc4:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.2.9:rc5:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.2.9:rc7:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.2.9:rc8:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.2.9:rc9:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.3.0:*:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.3.1:*:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.3.2:*:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.3.3:*:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.3.4:*:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.3.5:*:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.3.6:*:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.3.6:rc1:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.3.6:rc2:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.3.6:rc3:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.3.6:rc4:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.3.6:rc5:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.3.7:*:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.3.8:*:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.3.9:*:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.3.9:rc2:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.3.10:*:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.3.11:*:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.3.12:*:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.3.13:*:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.3.14:*:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.3.15:*:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.3.16:*:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.3.17:*:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.3.18:*:*:*:*:*:*:*

cpe:2.3:a:fetchmail:fetchmail:6.3.19:*:*:*:*:*:*:*

EPSS

Процентиль: 85%

0.02444

Низкий

5 Medium

CVSS2

Дефекты

CWE-399

Связанные уязвимости

CVE-2011-1947

ubuntu

больше 14 лет назад

CVE-2011-1947

redhat

больше 14 лет назад

CVE-2011-1947

debian

больше 14 лет назад

fetchmail 5.9.9 through 6.3.19 does not properly limit the wait time a ...

GHSA-xrcr-j9jp-xv96

github

больше 3 лет назад

EPSS

Процентиль: 85%

0.02444

Низкий

5 Medium

CVSS2

Дефекты

CWE-399