XMPP 服务 STARTTLS 明文命令注入
medium Nessus 插件 ID 54844
语言：
简介
远程即时消息服务允许在协商加密的通道时执行明文命令注入。描述
远程 XMPP 服务的 STARTTLS 实现中存在一个软件缺陷，导致未经认证的远程攻击者可以在明文协议阶段期间注入命令，这些命令会在密码文本协议阶段执行。成功利用可泄露用户的认证，进而允许攻击者模拟其身份。这可导致与社交引擎相关的进一步攻击。
解决方案
联系供应商以查看是否有可用的更新。另见
https://tools.ietf.org/html/rfc6120
https://www.securityfocus.com/archive/1/516901/30/0/threaded