CVE-2018-12019
Yüksək
Təsvir
Enigmail-in 2.0.7 versiyasından əvvəlki imza yoxlama proseduru istifadəçi ID-lərini status/idarəetmə mesajları kimi şərh edir və çoxsaylı imzaların statusunu düzgün izləmir; bu, uzaqdakı hücumçulara xüsusi hazırlanmış əsas istifadəçi ID-ləri olan açıq açarlar vasitəsilə ixtiyari e-poçt imzalarını saxtalaşdırmağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulEnigmail
Dərc13 iyn 2018
İlk görülmə13 iyn 2018
Necə düzəltmək olar
Yeniləyin
- enigmail enigmail2.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enigmail enigmail | v < 2.0.7 | 2.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.