CVE:CVE-2009-3766
CNNVD:CNNVD-200910-372
当OpenSSL使用时, mutt 1.5.16及1.5.19之前的其他版本中的mutt_ssl.c没有验证X.509证书的主题常用名字段中的域名。中间人攻击者可借助任意有效证书欺骗SSL服务器。
solution:Upgrade mutt mutt to a higher version than 1.5.19,and avoid the version [1.5.16,1.5.19)