Red Hat による報告：

smtplib の脆弱性により、MITM 攻撃者が startTLS ストリッピング攻撃を実行する可能性があります。リモートエンド（smtp サーバー）が、starttls をネゴシエートできるが、SMTP.starttls() の明白な呼び出しに対して 220（ok）で応答できないとき、smtplib は例外を発生させないようです。これにより、クライアントコードが startTLS 用の応答コードを明確にチェックしない場合、悪意のある MITM は startTLS ストリッピング攻撃を仕掛けることが可能です。

検出

FreeBSD：Python -- smtplib StartTLS ストリッピング脆弱性（8d5368ef-40fe-11e6-b2ec-b499baebfeaf）

medium Nessus プラグイン ID 91931

変更ログが見つかりません