PT-2020-14735 · Kde+2 · Kde Kmail+2

Publicado 2020-07-27 · Atualizado 2020-08-25 · CVE-2020-15954

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

KDE KMail versão 19.12.3 (também conhecida como 5.13.3)

Descrição

O problema diz respeito à comunicação POP3 não criptografada no KDE KMail, que ocorre mesmo quando a interface do usuário indica que a criptografia está sendo utilizada.

Recomendações

Para a versão 19.12.3 (também conhecida como 5.13.3), considere configurar o cliente de e-mail para usar protocolos de comunicação criptografados a fim de mitigar o risco de transmissão de dados não criptografados.

Correção

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

ALT-PU-2020-2597

CVE-2020-15954

DLA-2300-1

MGASA-2020-0346

Produtos afetados

Alt Linux

Debian

Kde Kmail

Referências · 14

• https://cve.org/CVERecord?id=CVE-2020-15954 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-15954 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-15954 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-15954 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-15954 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-15954 · Aviso do Fabricante
• https://debian.org/lts/security/2020/dla-2300 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=27035 · Nota
• https://advisories.mageia.org/MGASA-2020-0346.html · Nota de Segurança
• https://bugs.kde.org/show_bug.cgi?id=423426 · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2020/07/msg00030.html · Nota
• https://osv.dev/vulnerability/MGASA-2020-0346 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-2300-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-15954 · Nota de Segurança