CVE-2017-7229
Təsvir
IMAP və ya SMTP vasitəsilə Vaultive O365 (4.5.21 versiyasından əvvəlki) front-end-inə daxil edilən PGP/MIME şifrəli mesajlarının 'Content-Type: multipart/encrypted; protocol="application/pgp-encrypted"; boundary="abc123abc123"' olan Content-Type dəyəri 'Content-Type: text/plain' olaraq dəyişdirilir - bu, şifrəli mesajın elə strukturlaşdırılmasına səbəb olur ki, PGP/MIME dəstəkləyən əksər poçt istifadəçi agentləri onu təmiz şəkildə şifrədən çıxara bilmir. Nəticədə, bu cihazdan keçən şifrəli poçtlar işləmir (Xidmətdən imtina) və real dünyada bunun geniş yayılmış nəticəsi poçtun açıq şəkildə yenidən göndərilməsi tələbidir (Məlumat sızması).
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vaultive office_365_security | 4.5.19 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.