Vulnerabilidad en Martin Lambers mpop (CVE-2009-3941)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-310
Errores criptográficos
Fecha de publicación:
16/11/2009
Última modificación:
09/04/2025
Descripción
Martin Lambers mpop versiones anteriores a v1.4.19, cuando usa OpenSSL, no maneja adecuadamente un carácter '\0' en un nombre de dominio (1) en el campo nombre común del sujeto o (2) en el campo nombre alternativo del sujeto de un certificado X.509, permitiendo que atacantes de hombre en medio (man-in-the-middle) suplantar a servidores SSL de su elección mediante un certificado modificado emitido por una Autoridad de Certificación legítima, estando relacionado con el CVE-2009-2408.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:martin_lambers:mpop:*:*:*:*:*:*:*:* | 1.0.18 (incluyendo) | |
| cpe:2.3:a:martin_lambers:mpop:0.1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:martin_lambers:mpop:0.1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:martin_lambers:mpop:0.1.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:martin_lambers:mpop:0.1.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:martin_lambers:mpop:0.1.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:martin_lambers:mpop:0.2.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:martin_lambers:mpop:0.3.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:martin_lambers:mpop:0.3.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:martin_lambers:mpop:0.4.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:martin_lambers:mpop:0.4.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:martin_lambers:mpop:0.4.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:martin_lambers:mpop:0.4.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:martin_lambers:mpop:0.5.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:martin_lambers:mpop:0.6.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página