PT-2020-14757 · Gnome+7 · Evolution Data Server+7

Publicado 2020-03-15 · Atualizado 2024-06-15 · CVE-2020-16117

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do evolution-data-server anteriores à 3.35.91

Descrição

Um servidor malicioso pode provocar a falha do cliente de e-mail por meio de uma referência a um ponteiro nulo, enviando uma linha CAPABILITY inválida durante uma tentativa de conexão. Este problema está relacionado às funções imapx free capability e imapx connect to server.

Recomendações

Para versões anteriores à 3.35.91, atualize para a versão 3.35.91 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a servidores não confiáveis para minimizar o risco de exploração.

Exploit

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALSA-2021:1752

ALT-PU-2020-1482

CESA-2021_1752

CVE-2020-16117

DLA-2309-1

MGASA-2020-0351

OESA-2022-1628

OPENSUSE-SU-2021:0482-1

OPENSUSE-SU-2021_0482-1

OPENSUSE-SU-2024:10744-1

RHSA-2021:1752

RHSA-2021_1752

RLSA-2021:1752

SUSE-SU-2021:0885-1

SUSE-SU-2021:0891-1

SUSE-SU-2021:0949-1

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Centos

Red Hat

Rocky Linux

Suse

Evolution Data Server

Referências · 46

• 🔥 https://gitlab.gnome.org/GNOME/evolution-data-server/-/issues/189 · Exploit
• https://osv.dev/vulnerability/CVE-2020-16117 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2020-14928 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1885229 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1886026 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-16117 · Nota de Segurança
• https://suse.com/support/update/announcement/2021/suse-su-20210949-1 · Nota
• https://debian.org/lts/security/2020/dla-2309 · Aviso do Fabricante
• https://debian.org/security/2020/dsa-4725 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-16117 · Aviso do Fabricante
• https://lists.debian.org/debian-security-announce/2020/msg00131.html · Nota
• https://debian.org/lts/security/2020/dla-2281 · Aviso do Fabricante
• https://gitlab.gnome.org/GNOME/evolution-data-server/-/commit/2cc39592b532cf0dc994fd3694b8e6bf924c9ab5 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-16117 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-16117 · Aviso do Fabricante