明斯特应用科大与研究人员在USENIX安全会议发表研究，系统分析STARTTLS漏洞，发现40余个相关安全缺陷，涉及多款客户端和服务端软件。2011年发现的命令注入漏洞仍普遍存在，GMX、Interia.pl、Yandex等大型邮件提供商受影响。攻击者若拥有同服务器有效账户，可窃取受害者登录凭证，在SMTP和IMAP中均可实施利用。
原文: APNIC Blog（2021-11-18）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog
明斯特应用科大与研究人员在USENIX安全会议发表研究，系统分析STARTTLS漏洞，发现40余个相关安全缺陷，涉及多款客户端和服务端软件。2011年发现的命令注入漏洞仍普遍存在，GMX、Interia.pl、Yandex等大型邮件提供商受影响。攻击者若拥有同服务器有效账户，可窃取受害者登录凭证，在SMTP和IMAP中均可实施利用。
原文: APNIC Blog（2021-11-18）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog