1. CVE-Search
  2. CVE-2011-1947
ID CVE-2011-1947
Summary fetchmail 5.9.9 through 6.3.19 does not properly limit the wait time after issuing a (1) STARTTLS or (2) STLS request, which allows remote servers to cause a denial of service (application hang) by acknowledging the request but not sending additional packets.
References
Vulnerable Configurations
  • cpe:2.3:a:fetchmail:fetchmail:5.9.9:*:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:5.9.9:*:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:5.9.10:*:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:5.9.10:*:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:5.9.11:*:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:5.9.11:*:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:5.9.13:*:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:5.9.13:*:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.1.3:*:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.2.2:*:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.2.3:*:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.2.3:*:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.2.4:*:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.2.4:*:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.2.5:*:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.2.5:*:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.2.5.1:*:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.2.5.1:*:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.2.5.2:*:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.2.5.2:*:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.2.5.4:*:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.2.5.4:*:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.2.6:pre4:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.2.6:pre4:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.2.6:pre8:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.2.6:pre8:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.2.6:pre9:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.2.6:pre9:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.2.9:rc10:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.2.9:rc10:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.2.9:rc3:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.2.9:rc3:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.2.9:rc4:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.2.9:rc4:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.2.9:rc5:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.2.9:rc5:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.2.9:rc7:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.2.9:rc7:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.2.9:rc8:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.2.9:rc8:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.2.9:rc9:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.2.9:rc9:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.3.1:*:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.3.2:*:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.3.2:*:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.3.3:*:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.3.3:*:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.3.4:*:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.3.4:*:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.3.5:*:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.3.5:*:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.3.6:*:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.3.6:*:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.3.6:rc1:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.3.6:rc1:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.3.6:rc2:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.3.6:rc2:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.3.6:rc3:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.3.6:rc3:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.3.6:rc4:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.3.6:rc4:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.3.6:rc5:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.3.6:rc5:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.3.7:*:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.3.7:*:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.3.8:*:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.3.8:*:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.3.9:*:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.3.9:*:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.3.9:rc2:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.3.9:rc2:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.3.10:*:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.3.10:*:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.3.11:*:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.3.11:*:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.3.12:*:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.3.12:*:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.3.13:*:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.3.13:*:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.3.14:*:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.3.14:*:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.3.15:*:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.3.15:*:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.3.16:*:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.3.16:*:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.3.17:*:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.3.17:*:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.3.18:*:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.3.18:*:*:*:*:*:*:*
  • cpe:2.3:a:fetchmail:fetchmail:6.3.19:*:*:*:*:*:*:*
    cpe:2.3:a:fetchmail:fetchmail:6.3.19:*:*:*:*:*:*:*
CVSS
Base: 5.0 (as of 09-10-2018 - 19:32)
Impact:
Exploitability:
CWE CWE-399
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE NONE PARTIAL
cvss-vector via4 AV:N/AC:L/Au:N/C:N/I:N/A:P
refmap via4
bid 48043
bugtraq 20110606 fetchmail security announcement fetchmail-SA-2011-01 (CVE-2011-1947)
confirm
fedora
  • FEDORA-2011-8011
  • FEDORA-2011-8021
  • FEDORA-2011-8059
mandriva MDVSA-2011:107
mlist
  • [oss-security] 20110530 CVE request for fetchmail STARTTLS hang (Denial of Service)
  • [oss-security] 20110531 Re: CVE request for fetchmail STARTTLS hang (Denial of Service)
  • [oss-security] 20110601 Re: CVE request for fetchmail STARTTLS hang (Denial of Service)
sectrack 1025605
xf fetchmail-starttls-dos(67700)
Last major update 09-10-2018 - 19:32
Published 02-06-2011 - 19:55
Last modified 09-10-2018 - 19:32
Back to Top