Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en un parámetro Diffie-Hellman en clientes SMTP externos en CipherMail Community Gateway Virtual Appliances y Professional/Enterprise Gateway Virtual Appliances (CVE-2020-12714)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-326 Fortaleza de cifrado inadecuada
Fecha de publicación:
11/06/2020
Última modificación:
22/06/2020

Descripción

Se detectó un problema en CipherMail Community Gateway Virtual Appliances y Professional/Enterprise Gateway Virtual Appliances versiones 1.0.1 hasta 4.7.1-0 y CipherMail Webmail Messenger Virtual Appliances versiones 1.1.1 hasta 3.1.1-0. Un parámetro Diffie-Hellman de tamaño insuficiente podría permitir un compromiso de tipo man-in-the-middle de las comunicaciones entre los productos CipherMail y clientes SMTP externos

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:ciphermail:gateway:*:*:*:*:*:*:*:* 1.0.1 (incluyendo) 4.7.1-0 (incluyendo)
cpe:2.3:a:ciphermail:webmail_messenger:*:*:*:*:*:*:*:* 1.1.1 (incluyendo) 3.1.1-0 (incluyendo)