メール転送エージェントである sendmail は、X.509 証明書の Common Name（CN）フィールドにある「\0」文字を適切に処理しないことが判明しました。

これにより、攻撃者は、正当な証明機関により発行された、細工されたサーバー証明書を通じて、任意の SSL ベースの SMTP サービスを偽装することが可能です。また、正当な証明機関から発行された、細工されたクライアント証明書を通じて、意図されたアクセス制限をバイパスすることも可能です。

検出

Debian DSA-1985-1：sendmail - 不十分な入力検証

high Nessus プラグイン ID 44849

変更ログが見つかりません