PT-2021-22165 · Mozilla+8 · Thunderbird+8
Mattias Jacobsson
·
Publicado
2021-10-06
·
Atualizado
2022-07-12
·
CVE-2021-38502
CVSS v3.1
5.9
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Thunderbird anteriores à 91.2
Descrição
A vulnerabilidade permite que um invasor do tipo “man-in-the-middle” (MITM) realize um ataque de downgrade, interceptando mensagens transmitidas ou assumindo o controle da sessão autenticada para executar comandos SMTP selecionados. Se for utilizado um método de autenticação desprotegido, o invasor MITM também poderá obter credenciais de autenticação.
Recomendações
Para versões anteriores à 91.2, atualize para a versão 91.2 ou posterior para resolver o problema. Como solução temporária, considere configurar as conexões SMTP para usar métodos de autenticação protegidos e a segurança STARTTLS para minimizar o risco de exploração. Restrinja o acesso aos comandos SMTP para impedir a execução não autorizada até que o problema seja resolvido.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Centos
Linuxmint
Red Hat
Rocky Linux
Suse
Thunderbird
Ubuntu