Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
Thunderbird
(68.0, 68.9.0)
Описание
Уязвимость в Thunderbird, связанная с использованием STARTTLS для сервера IMAP и отправкой сервером ответа PREAUTH, позволяет злоумышленникам получить данные электронной почты, которые отправляются по незащищенному (незашифрованному) каналу связи.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mozilla.org/thunderbird/
https://www.mozilla.org/thunderbird/
Ссылки
https://www.mozilla.org/en-US/security/advisories/mfsa2020-22/#CVE-2020-12398
Источник: CVE
Наименование: CVE-2020-12398
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12398
Источник: CVE
Наименование: CVE-2020-12398
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12398
