CVE-2012-3525
EPSS 1.7%
描述
s2s/out.c in jabberd2 2.2.16 and earlier does not verify that a request was made for an XMPP Server Dialback response, which allows remote XMPP servers to spoof domains via a (1) Verify Response or (2) Authorization Response.
如何修補 CVE-2012-3525
要修補 CVE-2012-3525,請將受影響套件升級到下列已修補版本。
- Debian/jabberd2—升級至 2.2.17-1 或更新版本
CVE-2012-3525 正在被利用嗎?
低 — EPSS 為 1.7%,目前沒有觀察到大規模利用活動。
受影響套件(1)
- from 0, < 2.2.17-1