コンソールメールクライアントのmuttで2つの脆弱性が検出されました。

CVE-2020-14093

Muttでは、IMAP fcc/PREAUTH応答を介した中間者攻撃の延期が可能でした。

CVE-2020-14954

MuttにSTARTTLSバッファリングの問題があり、IMAP、SMTP、POP3に影響を与えていました。サーバーが「begin TLS」応答を送信すると、クライアントは追加のデータを（中間者攻撃の攻撃者などから）読み取り、TLSコンテキストで評価します（応答インジェクション）。

Debian jessieでは、muttソースパッケージビルドにはmuttの2つのバリアントがあります:
muttおよびmutt-patched

以前のパッケージバージョン（1.5.23-3+deb8u2、 DLA-2268-1）は、上記で言及された問題の修正を提供しますが、これらはmutt-patchedパッケージビルドにのみ適用され、（vanilla）muttパッケージビルドには適用されませんでした。

Debian 8「Jessie」では、この問題はバージョン1.5.23-3+deb8u3で修正されました。

お使いのmuttパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-2268-2: mutt回帰の更新

medium Nessus プラグイン ID 137911

変更ログが見つかりません