PT-2021-3695 · Fetchmail+8 · Fetchmail+8

Christian Herdtweck

·

Publicado

2021-07-29

·

Atualizado

2024-08-23

·

CVE-2021-36386

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do Fetchmail anteriores à 6.4.20
Descrição
O problema está relacionado à função report vbuild no arquivo report.c, que, em alguns casos, omite a inicialização do argumento va list da função vsnprintf. Isso pode permitir que servidores de e-mail causem uma negação de serviço ou possivelmente tenham outros impactos não especificados por meio de mensagens de erro longas. Não está claro se o uso do Fetchmail em qualquer plataforma realista resulta em um impacto além de um inconveniente para o usuário cliente. A vulnerabilidade também pode permitir que um invasor obtenha acesso a informações confidenciais.
Recomendações
Para versões do Fetchmail anteriores à 6.4.20, atualize para a versão 6.4.20 ou posterior para resolver o problema. Como solução temporária, considere restringir o comprimento das mensagens de erro recebidas dos servidores de e-mail para minimizar o risco de exploração.

Correção

DoS

Improper Initialization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2022:1964
ALT-PU-2021-3301
ALT-PU-2022-2513
AZL-7226
BDU:2021-03928
CESA-2022_1964
CVE-2021-36386
MGASA-2021-0391
OESA-2021-1314
OPENSUSE-SU-2021:1183-1
OPENSUSE-SU-2021:1591-1
OPENSUSE-SU-2021:2791-1
OPENSUSE-SU-2021:4018-1
OPENSUSE-SU-2021_1183-1
OPENSUSE-SU-2021_1591-1
OPENSUSE-SU-2021_2791-1
OPENSUSE-SU-2021_4018-1
OPENSUSE-SU-2024:10753-1
RHSA-2022:1964
RHSA-2022_1964
RLSA-2022:1964
SUSE-SU-2021:2771-1
SUSE-SU-2021:2791-1
SUSE-SU-2021:4018-1
SUSE-SU-2021_2771-1
SUSE-SU-2021_2791-1
SUSE-SU-2021_4018-1
SUSE-SU-2024:3006-1
SUSE-SU-2024_3006-1

Produtos afetados

Alt Linux
Almalinux
Astra Linux
Centos
Fetchmail
Red Hat
Red Os
Rocky Linux
Suse