p PatchFirst

CVE-2020-28896

CVE-2020-28896

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Mutt before 2.0.2 and NeoMutt before 2020-11-20 did not ensure that $ssl_force_tls was processed if an IMAP server's initial server response was invalid. The connection was not properly closed, and the code could continue attempting to authenticate. This could result in authentication credentials being exposed on an unencrypted connection, or to a machine-in-the-middle.

CVSS 5.3 · Mittel · EPSS 2,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • mutt Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.2-1

    Auf 2.0.2-1 aktualisieren

  • mutt Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.2-1

    Auf 2.0.2-1 aktualisieren

  • mutt Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.2-1

    Auf 2.0.2-1 aktualisieren

  • neomutt Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 20201120+dfsg.1-1

    Auf 20201120+dfsg.1-1 aktualisieren

  • neomutt Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 20201120+dfsg.1-1

    Auf 20201120+dfsg.1-1 aktualisieren

  • neomutt Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 20201120+dfsg.1-1

    Auf 20201120+dfsg.1-1 aktualisieren

  • mutt Ubuntu:16.04:LTS

    Softwareversionen
    • 1.5.23-3.1ubuntu1
    • 1.5.23-3.1ubuntu2
    • 1.5.24-1
    • 1.5.24-1build1
    • 1.5.24-1ubuntu0.1
    • 1.5.24-1ubuntu0.2
    • 1.5.24-1ubuntu0.3
    • 1.5.24-1ubuntu0.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.5.24-1ubuntu0.5

    Auf 1.5.24-1ubuntu0.5 aktualisieren

  • mutt Ubuntu:18.04:LTS

    Softwareversionen
    • 1.8.3+neomutt20170609-2build1
    • 1.9.1-2
    • 1.9.1-3
    • 1.9.1-4
    • 1.9.1-5
    • 1.9.2-1
    • 1.9.3-1
    • 1.9.4-2
    • 1.9.4-3
    • 1.9.4-3ubuntu0.1
    • 1.9.4-3ubuntu0.2
    • 1.9.4-3ubuntu0.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.9.4-3ubuntu0.4

    Auf 1.9.4-3ubuntu0.4 aktualisieren

  • neomutt Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 20171027-1
    • 20171027-2
    • 20171027+dfsg.1-1
    • 20171027+dfsg.1-2
    • 20171027+dfsg.1-4
    • 20171208+dfsg.1-1
    • 20171208+dfsg.1-2
    • 20171215+dfsg.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 20171215+dfsg.1-1ubuntu0.1~esm1

    Auf 20171215+dfsg.1-1ubuntu0.1~esm1 aktualisieren

  • mutt Ubuntu:20.04:LTS

    Softwareversionen
    • 1.10.1-2.1
    • 1.12.2-1
    • 1.12.2-2
    • 1.13.0-1
    • 1.13.2-1
    • 1.13.2-1ubuntu0.1
    • 1.13.2-1ubuntu0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.13.2-1ubuntu0.3

    Auf 1.13.2-1ubuntu0.3 aktualisieren

  • neomutt Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 20180716+dfsg.1-1.2
    • 20191111+dfsg.1-1
    • 20191207+dfsg.1-1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 20191207+dfsg.1-1.1ubuntu0.1~esm1

    Auf 20191207+dfsg.1-1.1ubuntu0.1~esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →