Test Kennung:	1.3.6.1.4.1.25623.1.0.117010
Kategorie:	Web Servers
Titel:	nginx Information Disclosure Vulnerability (CVE-2014-3556)
Zusammenfassung:	nginx is prone to an information disclosure vulnerability in; the SMTP proxy.
Beschreibung:	Summary: nginx is prone to an information disclosure vulnerability in the SMTP proxy. Vulnerability Insight: A bug in nginx SMTP proxy was found, which allows an attacker in a privileged network position to inject commands into SSL sessions started with the STARTTLS command, potentially making it possible to steal sensitive information sent by clients. Affected Software/OS: nginx versions 1.5.6 - 1.7.3. Solution: Update to version 1.6.1, 1.7.4 or later. CVSS Score: 6.8 CVSS Vector: AV:N/AC:M/Au:N/C:P/I:P/A:P
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2014-3556 HPdes Security Advisory: HPSBOV03227 http://marc.info/?l=bugtraq&m=142103967620673&w=2 http://mailman.nginx.org/pipermail/nginx-announce/2014/000144.html
Copyright	Copyright (C) 2020 Greenbone Networks GmbH

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.