安全公告/【CVE-2020-14954】

基本信息

漏洞名称:
受影响操作系统:红旗Asianux服务器操作系统 V8
危险等级:中危
影响源码包:mutt
CVSS评分:5.9
发现日期:2024-09-19
修复日期:2024-10-14
修复版本:

漏洞描述

1.14.4 之前的 Mutt 和 2020-06-19 之前的 NeoMutt 存在 STARTTLS 缓冲问题，会影响 IMAP、SMTP 和 POP3。当服务器发送“开始 TLS”响应时，客户端会读取其他数据（例如来自中间人攻击者的数据）并在 TLS 上下文中对其进行评估，也称为“响应注入”。

漏洞判定


        

        

            
修复方式

            
软件包升级
yum install mutt-2.2.12-1.zkhq8


        

  
        

            
补丁

            

        

        

            
参考

            

                                http://lists.mutt.org/pipermail/mutt-announce/Week-of-Mon-20200615/000023.html

                                http://www.mutt.org/

                                https://github.com/neomutt/neomutt/commit/fb013ec666759cb8a9e294347c7b4c1f597639cc

                                https://gitlab.com/muttmua/mutt/-/commit/c547433cdf2e79191b15c6932c57f1472bfb5ff4

                                https://github.com/neomutt/neomutt/releases/tag/20200619

                                https://gitlab.com/muttmua/mutt/-/issues/248

                                https://www.debian.org/security/2020/dsa-4708

                                https://www.debian.org/security/2020/dsa-4707

                                http://lists.opensuse.org/opensuse-security-announce/2020-06/msg00064.html

                                http://lists.opensuse.org/opensuse-security-announce/2020-06/msg00070.html

                                https://lists.debian.org/debian-lts-announce/2020/06/msg00040.html

                                https://lists.debian.org/debian-lts-announce/2020/06/msg00039.html

                                https://usn.ubuntu.com/4403-1/

                                https://security.gentoo.org/glsa/202007-57

                                https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/K3LXFVPTLK4PNHL6MPKJNJQJ25CH7GLQ/

                                https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EFMEILCBKMZRRZDMUGWLVN4PQQ4VTAZE/