CVE-2016-4689
WysokieStreszczenie
W niektórych produktach Apple, w tym iOS przed wersją 10.2, zidentyfikowano problem związany z komponentem 'Mail'. Problem polega na tym, że użytkownik nie jest informowany o podpisie S/MIME e-maila, który używa unieważnionego certyfikatu.
Ocena ryzyka
Brak powiadomienia o unieważnionym certyfikacie może prowadzić do sytuacji, w której użytkownicy nieświadomie ufają nieautoryzowanym wiadomościom e-mail, co zwiększa ryzyko oszustw i wycieków danych.
Rekomendacja
Zaleca się aktualizację systemu iOS do wersji 10.2 lub nowszej, aby zniwelować ryzyko związane z tym problemem.
Inne podatności w Mail
Zobacz wszystkie- CVE-2017-13874Wysokie
W produktach Apple, w tym iOS przed wersją 11.2, odkryto problem związany z komponentem 'Mail'. Umożliwia on zdalnym atakującym ominięcie zamierzonego mechanizmu ochrony szyfrowania poprzez niewłaściwy wybór certyfikatu S/MIME.
- CVE-2017-13871Wysokie
W produktach Apple, w tym w macOS przed wersją 10.13.2, odkryto problem związany z komponentem 'Mail'. Umożliwia on zdalnym atakującym odczytanie treści e-maili w postaci niezaszyfrowanej, które miały być chronione przez szyfrowanie S/MIME.
- GHSA-mvxr-6m87-mv2qŚrednie
Podatność w bibliotece Mail dotyczy funkcji q_value_decode i b_value_decode, które dekodują tylko pierwsze zakodowane słowo RFC 2047 w ciągu znaków i używają zbyt zachłannego wzorca do dopasowania tokenu zestawu znaków. Specjalnie spreparowane, nieprawidłowe zakodowane słowo osadzone w nazwie wyświetlanej adresu lub części lokalnej może spowodować nieprawidłowe dekodowanie.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in certain Apple products. iOS before 10.2 is affected. The issue involves the "Mail" component, which does not alert the user to an S/MIME email signature that used a revoked certificate.