CVE-2020-12398

Опубликовано: 09 июл. 2020

Источник: nvd

CVSS3: 7.5

CVSS2: 4.3

EPSS Низкий

Описание

If Thunderbird is configured to use STARTTLS for an IMAP server, and the server sends a PREAUTH response, then Thunderbird will continue with an unencrypted connection, causing email data to be sent without protection. This vulnerability affects Thunderbird < 68.9.0.

Ссылки

https://bugzilla.mozilla.org/show_bug.cgi?id=1613623
Issue Tracking
Permissions Required
Vendor Advisory
https://usn.ubuntu.com/4421-1/
Third Party Advisory
https://www.mozilla.org/security/advisories/mfsa2020-22/
Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=1613623
Issue Tracking
Permissions Required
Vendor Advisory
https://usn.ubuntu.com/4421-1/
Third Party Advisory
https://www.mozilla.org/security/advisories/mfsa2020-22/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия до 68.9.0 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:esm:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:19.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:20.04:*:*:*:lts:*:*:*

EPSS

Процентиль: 49%

0.00262

Низкий

7.5 High

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-319

Связанные уязвимости

CVE-2020-12398

CVSS3: 7.5

ubuntu

больше 5 лет назад

CVE-2020-12398

CVSS3: 7.5

redhat

больше 5 лет назад

CVE-2020-12398

CVSS3: 7.5

debian

больше 5 лет назад

If Thunderbird is configured to use STARTTLS for an IMAP server, and t ...

GHSA-jvxv-vphc-73rg

github

больше 3 лет назад

openSUSE-SU-2020:0799-1

suse-cvrf

больше 5 лет назад

Security update for MozillaThunderbird

EPSS

Процентиль: 49%

0.00262

Низкий

7.5 High

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-319