CVE-2021-23993
Orta
Təsvir
Hücumçu, istifadəçinin müxbirə şifrələnmiş e-poçt göndərməsinin qarşısını almaq üçün DoS hücumu həyata keçirə bilər. Əgər hücumçu etibarsız öz imzasına malik alt açarı olan xüsusi hazırlanmış OpenPGP açarı yaratsa və Thunderbird istifadəçisi bu hazırlanmış açarı idxal etsə, Thunderbird etibarsız alt açardan istifadə etməyə çalışa bilər, lakin RNP kitabxanası onun istifadəsini rədd edərək şifrələmənin uğursuz olmasına səbəb olar. Bu zəiflik Thunderbird < 78.9.1 versiyalarına təsir edir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Mozilla Thunderbird
Dərc24 iyn 2021
İlk görülmə24 iyn 2021
Necə düzəltmək olar
Yeniləyin
- mozilla thunderbird78.9.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla thunderbird | v < 78.9.1 | 78.9.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.