CVE-2019-14664
Açıklama
2.1 altındaki Enigmail sürümlerinde, PGP ile şifrelenmiş e-postalara sahip bir saldırgan, bunları özel olarak hazırlanmış çok parçalı (multipart) bir e-posta içinde alt bölümler olarak sarmalayabilir. Şifreli bölüm(ler), HTML/CSS veya ASCII yeni satır karakterleri kullanılarak daha da gizlenebilir. Bu değiştirilmiş çok parçalı e-posta, saldırgan tarafından hedef alıcıya yeniden gönderilebilir. Alıcının bu (zararsız görünen) e-postaya yanıt vermesi durumunda, şifreli mesaj bölümünün(lerin) düz metni farkında olmadan saldırgana geri sızdırılır. Bu saldırı varyantı, "EFAIL" saldırılarından sonra uygulanan koruma mekanizmalarını atlatmaktadır.
Nasıl düzeltilir
- enigmail enigmail2.1 ya da sonraki bir sürüm
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CYWBJHSBBLAHKMRWDWH2XXQDYAGDHB5I/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AVNTEF3WSOOQYKMIPEH7F77UPXES5BU5/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/GHC5WDQ47FQSL5CTGQUYIHVC3RNZ7UH5/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| enigmail enigmail | v < 2.1 | 2.1 |
| fedoraproject fedora | 30, 31, 32 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.