Kenny Paterson

Name of the Vulnerable Software and Affected Versions SEPPmail Secure Email Gateway versões anteriores a 15.0.3 Description SEPPmail Secure Email Gateway versões anteriores a 15.0.3 são afetadas por um problema em que um invasor pode ocultar tags de segurança dos usuários criando uma linha de assunto com comprimento excessivo. Recommendations Atualize o SEPPmail Secure Email Gateway para a versão 15.0.3 ou posterior.

Name of the Vulnerable Software and Affected Versions SEPPmail Secure Email Gateway versões anteriores a 15.0.3 Description O SEPPmail Secure Email Gateway é suscetível a injeção de HTML em notificações sobre novos certificados CA. Um invasor pode injetar código HTML nessas notificações. Recommendations Atualize para a versão 15.0.3 ou posterior.

O SEPPmail Secure Email Gateway permite que um invasor que tenha acesso à conta GINA de uma vítima ignore uma verificação de segunda senha e acesse mensagens de e-mail protegidas.

O SEPPmail Secure Email Gateway, em versões anteriores a 15.0.3, permite que um invasor carregue chaves PGP onde o ID de usuário (UID) não corresponde ao endereço de e-mail associado à chave. Isso pode levar potencialmente ao uso indevido do sistema de e-mail.

O SEPPmail Secure Email Gateway, em versões anteriores a 15.0.3, apresenta uma falha na qual um usuário externo pode modificar metadados do webdomínio GINA, resultando em uma violação das restrições por domínio.

Name of the Vulnerable Software and Affected Versions SEPPmail Secure Email Gateway versões anteriores a 15.0.3 Description As versões do SEPPmail Secure Email Gateway anteriores a 15.0.3 são suscetíveis a uma falha na qual um invasor pode criar uma password-tag especialmente elaborada para contornar a sanitização do assunto. Recommendations Atualize para a versão 15.0.3 ou posterior.

As versões do SEPPmail Secure Email Gateway anteriores a 15.0.3 são suscetíveis a uma falha que permite a um invasor manipular assinaturas S/MIME, levando ao uso de certificados controlados pelo invasor para criptografia futura com uma vítima. Isso é alcançado adicionando esses certificados às assinaturas S/MIME.

As versões do SEPPmail Secure Email Gateway anteriores à 15.0.3 são suscetíveis a uma condição que permite que invasores leiam o conteúdo de e-mails criptografados para outros usuários usando um endereço de e-mail especialmente criado.

Name of the Vulnerable Software and Affected Versions SEPPmail Secure Email Gateway versões anteriores a 15.0.3 Description As versões do SEPPmail Secure Email Gateway anteriores a 15.0.3 são suscetíveis a uma violação da sanitização do assunto. Isso permite que um invasor falsifique tags de segurança utilizando caracteres Unicode semelhantes. Recommendations Atualize para a versão 15.0.3 ou posterior.

Name of the Vulnerable Software and Affected Versions SEPPmail Secure Email Gateway versões anteriores a 15.0.3 Description O SEPPmail Secure Email Gateway não autentica corretamente a mensagem interna de entidades MIME criptografadas S/MIME, permitindo potencialmente que um invasor controle cabeçalhos confiáveis. Recommendations Atualize para a versão 15.0.3 ou posterior.

Name of the Vulnerable Software and Affected Versions SEPPmail Secure Email Gateway versões anteriores a 15.0.3 Description As versões do SEPPmail Secure Email Gateway anteriores a 15.0.3 são suscetíveis a um problema que permite a um invasor falsificar um e-mail criptografado com GINA. Recommendations Atualize para a versão 15.0.3 ou posterior.

As versões do SEPPmail Secure Email Gateway anteriores a 15.0.3 são suscetíveis a uma falha na sanitização do assunto. Isso permite que um invasor falsifique tags, como '[signed OK]', dentro do assunto do e-mail.

Name of the Vulnerable Software and Affected Versions SEPPmail Secure Email Gateway versões anteriores a 15.0.3 Description As versões do SEPPmail Secure Email Gateway anteriores a 15.0.3 são suscetíveis a sequestro de conta. Isso ocorre devido a uma falha no processo de inicialização da conta GINA, que pode ser explorada para redefinir as senhas das contas das vítimas. Recommendations Atualize o SEPPmail Secure Email Gateway para a versão 15.0.3 ou posterior.

O SEPPmail Secure Email Gateway, em versões anteriores a 15.0.3, permite que invasores com um endereço de e-mail especialmente criado reivindiquem a assinatura PGP de outro usuário como sua.

O SEPPmail Secure Email Gateway não valida corretamente certificados S/MIME para endereços de e-mail que contêm espaços em branco, o que pode levar à falsificação de assinatura.

O SEPPmail Gateway de Email Seguro não manipula adequadamente as senhas de criptografia de PDF, possivelmente permitindo a execução de comandos do sistema operacional. O problema decorre da neutralização insuficiente da senha.

A interface web GINA não valida corretamente os nomes de arquivos de anexos em e-mails criptografados com GINA. Isso permite que um atacante potencialmente acesse arquivos no gateway. O problema reside no tratamento dos nomes de arquivos durante o processo de descriptografia. O componente vulnerável é a interface web GINA.

O SEPPmail Secure Email Gateway não processa corretamente os cabeçalhos dentro de entidades MIME protegidas por S/MIME. Isso permite que um atacante manipule cabeçalhos confiáveis. A falha envolve sanitização inadequada de cabeçalhos, podendo resultar em controle sobre os valores de cabeçalhos confiáveis.

As versões do SEPPmail Secure Email Gateway anteriores à 15.0.1 apresentam uma falha na qual o software interpreta incorretamente endereços de e-mail nos cabeçalhos de e-mail. Essa interpretação incorreta pode levar a conflitos com outra infraestrutura de e-mail, permitindo potencialmente que um atacante forje a origem do e-mail ou descriptografe o conteúdo do e-mail.

O SEPPmail Secure Email Gateway não valida corretamente a origem das assinaturas PGP. Isso permite a falsificação de assinaturas, potencialmente permitindo que um atacante forje assinaturas em comunicações de e-mail.