CVE-2021-20247
Yüksək
Təsvir
v1.3.5 və v1.4.1 versiyalarından əvvəlki mbsync proqramında çatışmazlıq aşkar edilmişdir. IMAP LIST/LSUB tərəfindən qaytarılan poçt qutusu adlarının yoxlanılmaması, zərərli və ya kompromisə uğramış serverə sinxronizasiya kanalının qarşı tərəfində təyin olunmuş poçt qutusundan kənardakı məlumatlara daxil olmaq üçün '..' yol komponentləri olan xüsusi hazırlanmış poçt qutusu adlarından istifadə etməyə imkan verir. Bu zəiflikdən irəli gələn ən böyük təhlükə məlumatların konfidensiallığına və bütövlüyünə yönəlib.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
Məhsul
Mbsync
Dərc23 fev 2021
İlk görülmə23 fev 2021
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- mbsync_project mbsync1.3.5, 1.4.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mbsync_project mbsync | v < 1.3.5, 1.4.0 ≤ v < 1.4.1 | 1.3.5, 1.4.1 |
| fedoraproject extra_packages_for_enterprise_linux | 8.0 | — |
| debian debian_linux | 9.0 | — |
| fedoraproject fedora | 32, 33 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.