CVE-2017-7229
Açıklama
IMAP veya SMTP aracılığıyla Vaultive O365 (4.5.21 öncesi) ön yüzüne enjekte edilen PGP/MIME şifreli mesajların Content-Type bilgisi 'Content-Type: multipart/encrypted; protocol="application/pgp-encrypted"; boundary="abc123abc123"' değerinden 'Content-Type: text/plain' değerine değiştirilmektedir - bu durum, şifreli mesajın çoğu PGP/MIME destekli e-posta kullanıcı aracının temiz bir şekilde çözemeyeceği şekilde yapılandırılmasına neden olur. Sonuç olarak, bu cihazdan geçen şifreli e-postalar çalışmamakta (Hizmet Reddi) ve gerçek dünyadaki yaygın bir sonucu ise e-postanın şifresiz olarak yeniden gönderilmesi talebidir (Bilgi İfşası).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vaultive office_365_security | 4.5.19 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.