BDU:2020-03244

Опубликовано: 15 июн. 2020

Источник: fstec

CVSS3: 4.8

CVSS2: 4

EPSS Низкий

Описание

Уязвимость почтового клиента Mutt связана с неправильным подтверждением подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку типа «человек посередине»

Вендор

Canonical Ltd.

Novell Inc.

Michael Elkins

Наименование ПО

Ubuntu

OpenSUSE Leap

Mutt

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

12.04 ESM (Ubuntu)

15.1 (OpenSUSE Leap)

19.10 (Ubuntu)

20.04 LTS (Ubuntu)

до 1.14.3 (Mutt)

15.2 (OpenSUSE Leap)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 12.04 ESM

Novell Inc. OpenSUSE Leap 15.1

Canonical Ltd. Ubuntu 19.10

Canonical Ltd. Ubuntu 20.04 LTS

Novell Inc. OpenSUSE Leap 15.2

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Mutt:

http://lists.mutt.org/pipermail/mutt-announce/Week-of-Mon-20200608/000022.html

Для Ubuntu:

https://ubuntu.com/security/notices/USN-4401-1

Для программных продуктов Novell Inc.:

https://lists.opensuse.org/opensuse-security-announce/2020-06/msg00064.html

https://lists.opensuse.org/opensuse-security-announce/2020-06/msg00070.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-14154
CVE

EPSS

Процентиль: 66%

0.01088

Низкий

4.8 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

ALT-PU-2021-1100

CVSS3: 6.5

altlinux

почти 6 лет назад

ALT-PU-2021-1100: package `mutt` update to version 2.0.4.0.4.gd6732de7d-alt1

CVE-2020-14154

CVSS3: 4.8

ubuntu

больше 6 лет назад

Mutt before 1.14.3 proceeds with a connection even if, in response to a GnuTLS certificate prompt, the user rejects an expired intermediate certificate.

CVE-2020-14154

CVSS3: 4.8

redhat

больше 6 лет назад

Mutt before 1.14.3 proceeds with a connection even if, in response to a GnuTLS certificate prompt, the user rejects an expired intermediate certificate.

CVE-2020-14154

CVSS3: 4.8

nvd

больше 6 лет назад

Mutt before 1.14.3 proceeds with a connection even if, in response to a GnuTLS certificate prompt, the user rejects an expired intermediate certificate.

CVE-2020-14154

CVSS3: 4.8

debian

больше 6 лет назад

Mutt before 1.14.3 proceeds with a connection even if, in response to ...

EPSS

Процентиль: 66%

0.01088

Низкий

4.8 Medium

CVSS3

4 Medium

CVSS2