Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。 Dovecot 2.0.16之前版本中存在安全绕过漏洞。该漏洞源于其应用程序没有正确验证服务器上的SSL证书,攻击者可利用该漏洞执行中间人攻击或者冒充受信任的服务器,这会有助于进一步的攻击。
Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。 Dovecot 2.0.16之前版本中存在安全绕过漏洞。该漏洞源于其应用程序没有正确验证服务器上的SSL证书,攻击者可利用该漏洞执行中间人攻击或者冒充受信任的服务器,这会有助于进一步的攻击。