CVE-2016-10727
Kritik
Təsvir
GNOME evolution-data-server-in 3.21.2 versiyasından əvvəlki IMAPx komponentindəki camel/providers/imapx/camel-imapx-server.c faylında, klient STARTTLS istifadə etmək istədiyi halda serverin STARTTLS istifadə etməməsi zamanı şifrəni ehtiva edən mətn formatlı (cleartext) məlumatlarla proses davam etdirilir. Bu, uzaqdakı hücumçular üçün şəbəkənin dinlənilməsi (sniffing) yolu ilə həssas məlumatların əldə edilməsini asanlaşdırır. Server kodu xəta bildirmək və prosesi dayandırmaq üçün nəzərdə tutulmuşdu, lakin kod yanlış yazılmışdı.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulGnome Evolution
Dərc20 iyl 2018
İlk görülmə20 iyl 2018
Necə düzəltmək olar
Yeniləyin
- gnome evolution3.21.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnome evolution | v < 3.21.2 | 3.21.2 |
| canonical ubuntu_linux | 14.04, 16.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.