CVE:CVE-2012-3523
CNNVD:CNNVD-201208-424
Inn是一款网络新闻系统服务程序，可使用在多种Linux、Unix系统下，服务程序包含inews和rnews两程序。
INN 2.5.3之前版本中的nnrpd中的STARTTLS实现中存在漏洞，该漏洞源于没有正确限制I/O缓冲区。通过在已经设置了TLS的条件下发送明文命令，中间人攻击者可利用该漏洞在加密的会话中插入命令。与‘明文命令注入’攻击有关。
solution:Upgrade isc inn to a higher version than 2.5.2,1.4,1.4sec,1.4sec2,1.4unoff3,1.4unoff4,1.5,1.5.1,1.7,1.7.2,2.0,2.1,2.2,2.2.1,2.2.2,2.2.3,2.4.0,and avoid the version (,2.5.2],1.4,1.4sec,1.4sec2,1.4unoff3,1.4unoff4,1.5,1.5.1,1.7,1.7.2,2.0,2.1,2.2,2.2.1,2.2.2,2.2.3,2.4.0