PT-2020-10610 · Proofpoint · Proofpoint Email Protection

Nick Landers + 1 · Publicado 2020-03-30 · Atualizado 2024-08-19 · CVE-2019-20634

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Proofpoint Email Protection anteriores a 08/09/2019

Descrição

Foi descoberta uma vulnerabilidade no Proofpoint Email Protection. Ao coletar pontuações dos cabeçalhos de e-mail do Proofpoint, é possível criar um modelo de classificação de aprendizado de máquina (Machine Learning) semelhante e extrair informações desse modelo. As informações coletadas permitem que um invasor crie e-mails que recebam pontuações favoráveis, com o objetivo de enviar e-mails maliciosos.

Recomendações

Para versões anteriores a 08/09/2019, considere implementar regras adicionais de filtragem de e-mails para detectar e bloquear e-mails maliciosos que possam ter sido criados usando as informações coletadas dos cabeçalhos de e-mail do Proofpoint. Como solução temporária, considere aprimorar o sistema de pontuação de e-mails para tornar mais difícil para os invasores criarem um modelo de classificação de aprendizado de máquina copiado.

Correção

Enumeração de Fraquezas

CWE-697

Identificadores relacionados

CVE-2019-20634

Produtos afetados

Proofpoint Email Protection

Referências · 10

• https://github.com/moohax/Proof-Pudding · Nota
• https://github.com/moohax/Talks/blob/master/slides/DerbyCon19.pdf · Nota
• https://osv.dev/vulnerability/CVE-2019-20634 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-20634 · Nota de Segurança
• https://t.me/cvenotify/91167 · Publicação no Telegram
• https://t.me/cvenotify/2263 · Publicação no Telegram
• https://t.me/cibsecurity/10850 · Publicação no Telegram
• https://atlas.mitre.org/studies/AML.CS0008 · Nota
• https://proofpoint.com/us/security/CVE-2019-20634 · Aviso do Fabricante
• https://proofpoint.com/us/security/security-advisories/pfpt-sn-2020-0001 · Aviso do Fabricante