Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en búfer STARTTLS en IMAP, SMTP y POP3 en LibEtPan usado en MailCore 2 (CVE-2020-15953)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-74 Neutralización incorrecta de elementos especiales en la salida utilizada por un componente interno (Inyección)
Fecha de publicación:
27/07/2020
Última modificación:
07/11/2023

Descripción

LibEtPan versiones hasta 1.9.4, como es usado en MailCore 2 versiones hasta 0.6.3 y otros productos, presenta un problema de almacenamiento en búfer STARTTLS que afecta a IMAP, SMTP y POP3. Cuando un servidor envía una respuesta "begin TLS", el cliente lee datos adicionales (por ejemplo, de un atacante de tipo meddler-in-the-middle) y los evalúa en un contexto TLS, también se conoce como "response injection"

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:libetpan_project:libetpan:*:*:*:*:*:*:*:* 1.9.4 (incluyendo)
cpe:2.3:a:libmailcore:mailcore2:*:*:*:*:*:*:*:* 0.6.3 (incluyendo)
cpe:2.3:o:fedoraproject:fedora:31:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*