CVE-2020-14929

Versões do Alpine anteriores à 2.23

O problema ocorre quando o Alpine passa a utilizar silenciosamente uma conexão não segura após o envio de um /tls em determinadas circunstâncias envolvendo PREAUTH. Esse comportamento é menos seguro do que a alternativa de encerrar a conexão e deixar que o usuário decida o que deseja fazer.

Para versões anteriores à 2.23, atualize para a versão 2.23 ou posterior para resolver o problema. Como solução temporária, considere configurar o Alpine para fechar a conexão quando for tentada uma conexão não segura após o envio de um /tls, permitindo que o usuário decida o próximo passo a ser tomado.