p PatchFirst

CVE-2020-28896

CVE-2020-28896

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Mutt before 2.0.2 and NeoMutt before 2020-11-20 did not ensure that $ssl_force_tls was processed if an IMAP server's initial server response was invalid. The connection was not properly closed, and the code could continue attempting to authenticate. This could result in authentication credentials being exposed on an unencrypted connection, or to a machine-in-the-middle.

CVSS 5.3 · Средний · EPSS 2,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • mutt Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.2-1

    Обновитесь до 2.0.2-1

  • mutt Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.2-1

    Обновитесь до 2.0.2-1

  • mutt Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.2-1

    Обновитесь до 2.0.2-1

  • neomutt Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 20201120+dfsg.1-1

    Обновитесь до 20201120+dfsg.1-1

  • neomutt Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 20201120+dfsg.1-1

    Обновитесь до 20201120+dfsg.1-1

  • neomutt Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 20201120+dfsg.1-1

    Обновитесь до 20201120+dfsg.1-1

  • mutt Ubuntu:16.04:LTS

    Версии
    • 1.5.23-3.1ubuntu1
    • 1.5.23-3.1ubuntu2
    • 1.5.24-1
    • 1.5.24-1build1
    • 1.5.24-1ubuntu0.1
    • 1.5.24-1ubuntu0.2
    • 1.5.24-1ubuntu0.3
    • 1.5.24-1ubuntu0.4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.24-1ubuntu0.5

    Обновитесь до 1.5.24-1ubuntu0.5

  • mutt Ubuntu:18.04:LTS

    Версии
    • 1.8.3+neomutt20170609-2build1
    • 1.9.1-2
    • 1.9.1-3
    • 1.9.1-4
    • 1.9.1-5
    • 1.9.2-1
    • 1.9.3-1
    • 1.9.4-2
    • 1.9.4-3
    • 1.9.4-3ubuntu0.1
    • 1.9.4-3ubuntu0.2
    • 1.9.4-3ubuntu0.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.4-3ubuntu0.4

    Обновитесь до 1.9.4-3ubuntu0.4

  • neomutt Ubuntu:Pro:18.04:LTS

    Версии
    • 20171027-1
    • 20171027-2
    • 20171027+dfsg.1-1
    • 20171027+dfsg.1-2
    • 20171027+dfsg.1-4
    • 20171208+dfsg.1-1
    • 20171208+dfsg.1-2
    • 20171215+dfsg.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 20171215+dfsg.1-1ubuntu0.1~esm1

    Обновитесь до 20171215+dfsg.1-1ubuntu0.1~esm1

  • mutt Ubuntu:20.04:LTS

    Версии
    • 1.10.1-2.1
    • 1.12.2-1
    • 1.12.2-2
    • 1.13.0-1
    • 1.13.2-1
    • 1.13.2-1ubuntu0.1
    • 1.13.2-1ubuntu0.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.13.2-1ubuntu0.3

    Обновитесь до 1.13.2-1ubuntu0.3

  • neomutt Ubuntu:Pro:20.04:LTS

    Версии
    • 20180716+dfsg.1-1.2
    • 20191111+dfsg.1-1
    • 20191207+dfsg.1-1.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 20191207+dfsg.1-1.1ubuntu0.1~esm1

    Обновитесь до 20191207+dfsg.1-1.1ubuntu0.1~esm1

Первоисточники

Проверьте свой сервер →