PT-2020-13366
CVE-2020-13163
·
Publicado
2020-05-19
·
Atualizado
2021-05-24
Descrição por
CVSS 3.1
7.4
AltaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
em-imap versões 0.5 e anteriores
Descrição
A vulnerabilidade permite que um invasor realize um ataque man-in-the-middle contra usuários da biblioteca. Isso se deve ao uso inseguro da biblioteca eventmachine, que não verifica o nome do host em um certificado de servidor TLS.
Recomendações
Para o em-imap versão 0.5 e anteriores, considere atualizar para uma versão que utilize a biblioteca eventmachine de forma segura, garantindo a verificação do nome do host nos certificados de servidor TLS. Como solução temporária, restrinja o uso da biblioteca eventmachine até que uma versão segura esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾