PT-2021-3695 · Fetchmail+8 · Fetchmail+8
Christian Herdtweck
·
Publicado
2021-07-29
·
Atualizado
2024-08-23
·
CVE-2021-36386
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do Fetchmail anteriores à 6.4.20
Descrição
O problema está relacionado à função
report vbuild no arquivo report.c, que, em alguns casos, omite a inicialização do argumento va list da função vsnprintf. Isso pode permitir que servidores de e-mail causem uma negação de serviço ou possivelmente tenham outros impactos não especificados por meio de mensagens de erro longas. Não está claro se o uso do Fetchmail em qualquer plataforma realista resulta em um impacto além de um inconveniente para o usuário cliente. A vulnerabilidade também pode permitir que um invasor obtenha acesso a informações confidenciais.Recomendações
Para versões do Fetchmail anteriores à 6.4.20, atualize para a versão 6.4.20 ou posterior para resolver o problema. Como solução temporária, considere restringir o comprimento das mensagens de erro recebidas dos servidores de e-mail para minimizar o risco de exploração.
Correção
DoS
Improper Initialization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Fetchmail
Red Hat
Red Os
Rocky Linux
Suse