Aller au contenu
Retour à la recherche

CVE-2014-3556

MEDIUM
6.8NVD

Résumé

généré automatiquement à partir des données NVD

Dans le proxy SMTP de nginx (fichier mail/ngx_mail_smtp_handler.c), l'implémentation de STARTTLS ne restreint pas correctement la mise en mémoire tampon des entrées/sorties. Cela concerne les versions 1.5.x et 1.6.x antérieures à 1.6.1, ainsi que les 1.7.x antérieures à 1.7.4. Un attaquant en position d'homme du milieu peut envoyer une commande en clair, traitée après l'établissement de TLS, et ainsi injecter des commandes dans une session SMTP chiffrée (« plaintext command injection », CWE-77). Score CVSS v2.0 : 6,8, sévérité moyenne.

Description NVD (anglais)

The STARTTLS implementation in mail/ngx_mail_smtp_handler.c in the SMTP proxy in nginx 1.5.x and 1.6.x before 1.6.1 and 1.7.x before 1.7.4 does not properly restrict I/O buffering, which allows man-in-the-middle attackers to insert commands into encrypted SMTP sessions by sending a cleartext command that is processed after TLS is in place, related to a "plaintext command injection" attack, a similar issue to CVE-2011-0411.

Partager :

EPSS · FIRST.org

7,8 %de probabilité d'exploitation dans les 30 prochains jours

Supérieure à 94 % des CVE notées

L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.

Score CVSS v2.0

6.8
/ 10.0
MEDIUM
AV:N/AC:M/Au:N/C:P/I:P/A:P

Informations

Publié
29 déc. 2014
Mis à jour
17 juin 2026
Statut
Modified
Source
secalert@redhat.com

Produits affectés

f5 nginxToutes les CVE nginx →
Versions : 1.6.1, 1.7.4

Faiblesses (CWE)

CWE-77

Références (8)

CVEs similaires

Autres vulnérabilités de type CWE-77

…

Surveillez vos produits

Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.

Activer la surveillance