CVE-2007-1558
CVE-2007-1558
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
The APOP protocol allows remote attackers to guess the first 3 characters of a password via man-in-the-middle (MITM) attacks that use crafted message IDs and MD5 collisions. NOTE: this design-level issue potentially affects all products that use APOP, including (1) Thunderbird 1.x before 1.5.0.12 and 2.x before 2.0.0.4, (2) Evolution, (3) mutt, (4) fetchmail before 6.3.8, (5) SeaMonkey 1.0.x before 1.0.9 and 1.1.x before 1.1.2, (6) Balsa 2.3.16 and earlier, (7) Mailfilter before 0.8.2, and possibly other products.
EPSS 2,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
balsa Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.3.17-1
Actualiza a 2.3.17-1
balsa Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.3.17-1
Actualiza a 2.3.17-1
balsa Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.3.17-1
Actualiza a 2.3.17-1
claws-mail Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.9.1-1
Actualiza a 2.9.1-1
claws-mail Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.9.1-1
Actualiza a 2.9.1-1
claws-mail Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.9.1-1
Actualiza a 2.9.1-1
fetchmail Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.3.8-1
Actualiza a 6.3.8-1
fetchmail Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.3.8-1
Actualiza a 6.3.8-1
fetchmail Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.3.8-1
Actualiza a 6.3.8-1
mailfilter Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.8.2-1
Actualiza a 0.8.2-1
mailfilter Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.8.2-1
Actualiza a 0.8.2-1
mailfilter Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.8.2-1
Actualiza a 0.8.2-1
mutt Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.5.18-6
Actualiza a 1.5.18-6
mutt Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.5.18-6
Actualiza a 1.5.18-6
mutt Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.5.18-6
Actualiza a 1.5.18-6
Fuentes originales
- http://secunia.com/advisories/25496
- http://secunia.com/advisories/25529
- http://sourceforge.net/forum/forum.php?forum_id=683706
- http://docs.info.apple.com/article.html?artnum=305530
- http://www.claws-mail.org/news.php
- http://www.mandriva.com/security/advisories?name=MDKSA-2007:107
- http://www.trustix.org/errata/2007/0024/
- http://www.securityfocus.com/archive/1/464569/100/0/threaded
- http://secunia.com/advisories/25894
- http://www.securityfocus.com/archive/1/471455/100/0/threaded
- http://www.vupen.com/english/advisories/2007/1939
- http://secunia.com/advisories/26083
- http://www.vupen.com/english/advisories/2007/1468
- http://www.redhat.com/support/errata/RHSA-2009-1140.html
- http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c00774579
- http://www.securityfocus.com/archive/1/470172/100/200/threaded
- http://secunia.com/advisories/26415
- http://fetchmail.berlios.de/fetchmail-SA-2007-01.txt
- http://www.openwall.com/lists/oss-security/2009/08/18/1
- http://lists.apple.com/archives/security-announce/2007/May/msg00004.html
- http://www.novell.com/linux/security/advisories/2007_14_sr.html
- http://secunia.com/advisories/25402
- http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c00771742
- https://nvd.nist.gov/vuln/detail/CVE-2007-1558