sendmail before 8.14.4 does not properly handle a '\0' character in a Common Name (CN) field of an X.509 certificate, which (1) allows man-in-the-middle attackers to spoof arbitrary SSL-based SMTP servers via a crafted server certificate issued by a legitimate Certification Authority, and (2) allows remote attackers to bypass intended access restrictions via a crafted client certificate issued by a legitimate Certification Authority, a related issue to CVE-2009-2408.

Threat-Mapped Scoring

Score: 0.0

Priority: Unclassified

EPSS

Score: 0.00988
Percentile: 0.75899

CVSS Scoring

Affected Products

• cpe:2.3:a:sendmail:sendmail:*:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:2.6:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:2.6.1:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:3.0:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:3.0.1:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:4.1:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:4.55:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:5:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:5.59:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:5.61:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:5.65:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.6.7:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.7.6:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.7.7:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.7.8:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.7.9:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.7.10:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.8.8:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.9.0:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.9.1:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.9.2:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.9.3:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.10:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.10.0:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.10.1:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.10.2:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.11.0:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.11.1:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.11.2:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.11.3:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.11.4:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.11.5:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.11.6:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.11.7:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.12:beta10:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.12:beta12:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.12:beta16:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.12:beta5:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.12:beta7:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.12.0:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.12.1:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.12.2:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.12.3:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.12.4:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.12.5:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.12.6:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.12.7:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.12.8:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.12.9:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.12.10:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.13.0:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.13.1:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.13.1.2:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.13.2:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.13.3:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.13.4:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.13.5:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.13.6:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.13.7:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.13.8:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.14.1:*:*:*:*:*:*:*
• cpe:2.3:a:sendmail:sendmail:8.14.2:*:*:*:*:*:*:*

← Back to Home