CVE-2021-23992
Orta
Açıklama
Thunderbird, bir OpenPGP anahtarıyla ilişkili kullanıcı kimliğinin geçerli bir kendinden imzaya sahip olup olmadığını kontrol etmedi. Bir saldırgan, orijinal kullanıcı kimliğini değiştirerek veya başka bir kullanıcı kimliği ekleyerek hazırlanmış bir OpenPGP anahtarı sürümü oluşturabilir. Thunderbird hazırlanmış anahtarı içe aktarıp kabul ederse, Thunderbird kullanıcısı yanlış kullanıcı kimliğinin muhabire ait olduğu sonucuna varabilir. Bu güvenlik açığı Thunderbird < 78.9.1 sürümlerini etkiler.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Mozilla Thunderbird
Yayın24 Haz 2021
İlk görülme24 Haz 2021
Nasıl düzeltilir
Güncelleyin
- mozilla thunderbird78.9.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla thunderbird | v < 78.9.1 | 78.9.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.