PT-2021-22086
CVE-2021-38372
·
Publicado
2021-08-10
·
Atualizado
2021-08-20
Descrição por
CVSS 2.0
4.3
MédiaMétricasAV:N/AC:M/Au:N/C:N/I:P/A:N
Nome do software vulnerável e versões afetadas
KDE Trojita versão 0.7
Descrição
Intrusos do tipo “man-in-the-middle” podem criar novas pastas, pois respostas sem tag de um servidor IMAP são aceitas antes do STARTTLS.
Recomendações
Para o KDE Trojita versão 0.7, considere desativar a aceitação de respostas sem tag do servidor IMAP antes do STARTTLS como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à funcionalidade de criação de pastas para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾