p PatchFirst

CVE-2020-28896

CVE-2020-28896

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Mutt before 2.0.2 and NeoMutt before 2020-11-20 did not ensure that $ssl_force_tls was processed if an IMAP server's initial server response was invalid. The connection was not properly closed, and the code could continue attempting to authenticate. This could result in authentication credentials being exposed on an unencrypted connection, or to a machine-in-the-middle.

CVSS 5.3 · Media · EPSS 2,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • mutt Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.2-1

    Actualiza a 2.0.2-1

  • mutt Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.2-1

    Actualiza a 2.0.2-1

  • mutt Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.2-1

    Actualiza a 2.0.2-1

  • neomutt Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 20201120+dfsg.1-1

    Actualiza a 20201120+dfsg.1-1

  • neomutt Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 20201120+dfsg.1-1

    Actualiza a 20201120+dfsg.1-1

  • neomutt Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 20201120+dfsg.1-1

    Actualiza a 20201120+dfsg.1-1

  • mutt Ubuntu:16.04:LTS

    Versiones
    • 1.5.23-3.1ubuntu1
    • 1.5.23-3.1ubuntu2
    • 1.5.24-1
    • 1.5.24-1build1
    • 1.5.24-1ubuntu0.1
    • 1.5.24-1ubuntu0.2
    • 1.5.24-1ubuntu0.3
    • 1.5.24-1ubuntu0.4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.5.24-1ubuntu0.5

    Actualiza a 1.5.24-1ubuntu0.5

  • mutt Ubuntu:18.04:LTS

    Versiones
    • 1.8.3+neomutt20170609-2build1
    • 1.9.1-2
    • 1.9.1-3
    • 1.9.1-4
    • 1.9.1-5
    • 1.9.2-1
    • 1.9.3-1
    • 1.9.4-2
    • 1.9.4-3
    • 1.9.4-3ubuntu0.1
    • 1.9.4-3ubuntu0.2
    • 1.9.4-3ubuntu0.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.9.4-3ubuntu0.4

    Actualiza a 1.9.4-3ubuntu0.4

  • neomutt Ubuntu:Pro:18.04:LTS

    Versiones
    • 20171027-1
    • 20171027-2
    • 20171027+dfsg.1-1
    • 20171027+dfsg.1-2
    • 20171027+dfsg.1-4
    • 20171208+dfsg.1-1
    • 20171208+dfsg.1-2
    • 20171215+dfsg.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 20171215+dfsg.1-1ubuntu0.1~esm1

    Actualiza a 20171215+dfsg.1-1ubuntu0.1~esm1

  • mutt Ubuntu:20.04:LTS

    Versiones
    • 1.10.1-2.1
    • 1.12.2-1
    • 1.12.2-2
    • 1.13.0-1
    • 1.13.2-1
    • 1.13.2-1ubuntu0.1
    • 1.13.2-1ubuntu0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.13.2-1ubuntu0.3

    Actualiza a 1.13.2-1ubuntu0.3

  • neomutt Ubuntu:Pro:20.04:LTS

    Versiones
    • 20180716+dfsg.1-1.2
    • 20191111+dfsg.1-1
    • 20191207+dfsg.1-1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 20191207+dfsg.1-1.1ubuntu0.1~esm1

    Actualiza a 20191207+dfsg.1-1.1ubuntu0.1~esm1

Fuentes originales

Comprueba tu servidor →