Vulnerabilidad en el archivo common/session.c en datos del sufijo en STARTTLS en Claws Mail (CVE-2020-15917)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
23/07/2020
Última modificación:
07/11/2023
Descripción
El archivo common/session.c en Claws Mail versiones anteriores a 3.17.6, presenta una violación de protocolo porque los datos del sufijo después de STARTTLS son manejados inapropiadamente
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:claws-mail:claws-mail:*:*:*:*:*:*:*:* | 3.17.6 (excluyendo) | |
| cpe:2.3:o:fedoraproject:fedora:31:*:*:*:*:*:*:* | ||
| cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opensuse:backports_sle:15.0:sp1:*:*:*:*:*:* | ||
| cpe:2.3:a:opensuse:backports_sle:15.0:sp2:*:*:*:*:*:* | ||
| cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:* | ||
| cpe:2.3:o:opensuse:leap:15.2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00090.html
- http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00002.html
- http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00060.html
- http://lists.opensuse.org/opensuse-security-announce/2020-09/msg00051.html
- http://lists.opensuse.org/opensuse-security-announce/2020-11/msg00013.html
- https://git.claws-mail.org/?p=claws.git%3Ba%3Dblob%3Bf%3DRELEASE_NOTES
- https://git.claws-mail.org/?p=claws.git%3Ba%3Dcommit%3Bh%3Dfcc25329049b6f9bd8d890f1197ed61eb12e14d5
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6YVQB7NRBHO67Q74RS7RZCMW4ENRVBB4/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/G7UX65342HRVDQML4G4GEVEUB764EUM5/
- https://security.gentoo.org/glsa/202007-56



