PT-2021-22087 · Kde+2 · Kde Kmail+2

Damian Poddebniak · Publicado 2020-08-16 · Atualizado 2021-08-20 · CVE-2021-38373

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

KDE KMail versão 19.12.3 (também conhecida como 5.13.3)

Descrição

A opção SMTP STARTTLS não é respeitada no KDE KMail, o que faz com que as mensagens sejam enviadas em texto simples, a menos que a opção “O servidor exige autenticação” esteja marcada.

Recomendações

Para o KDE KMail versão 19.12.3 (também conhecida como 5.13.3), certifique-se de que a opção “O servidor exige autenticação” esteja marcada para forçar o uso de STARTTLS nas conexões SMTP. Como solução temporária, considere configurar o servidor para sempre exigir autenticação nas conexões SMTP até que um patch esteja disponível.

Correção

Cleartext Transmission of Sensitive Information

Command Injection

Enumeração de Fraquezas

CWE-319

CWE-77

Identificadores relacionados

ALT-PU-2020-2597

CVE-2021-38373

Produtos afetados

Alt Linux

Debian

Kde Kmail

Referências · 12

• https://nostarttls.secvuln.info · Nota
• https://osv.dev/vulnerability/CVE-2021-38373 · Aviso do Fabricante
• https://t.me/cvenotify/19004 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2021-38373 · Aviso do Fabricante
• https://t.me/cibsecurity/27078 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-38373 · Aviso do Fabricante
• https://kde.org/info/security/advisory-20211118-1.txt · Nota
• https://security-tracker.debian.org/tracker/CVE-2021-38373 · Aviso do Fabricante
• https://bugs.kde.org/show_bug.cgi?id=423423 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-38373 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-38373 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2021-38373 · Nota de Segurança