CVE-2017-13874
WysokieStreszczenie
W produktach Apple, w tym iOS przed wersją 11.2, odkryto problem związany z komponentem 'Mail'. Umożliwia on zdalnym atakującym ominięcie zamierzonego mechanizmu ochrony szyfrowania poprzez niewłaściwy wybór certyfikatu S/MIME.
Ocena ryzyka
Organizacje mogą być narażone na ryzyko ujawnienia poufnych informacji, ponieważ atakujący mogą wykorzystać tę podatność do przechwytywania zaszyfrowanej korespondencji.
Rekomendacja
Zaleca się aktualizację systemów iOS do wersji 11.2 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Mail
Zobacz wszystkie- CVE-2017-13871Wysokie
W produktach Apple, w tym w macOS przed wersją 10.13.2, odkryto problem związany z komponentem 'Mail'. Umożliwia on zdalnym atakującym odczytanie treści e-maili w postaci niezaszyfrowanej, które miały być chronione przez szyfrowanie S/MIME.
- CVE-2016-4689Wysokie
W niektórych produktach Apple, w tym iOS przed wersją 10.2, zidentyfikowano problem związany z komponentem 'Mail'. Problem polega na tym, że użytkownik nie jest informowany o podpisie S/MIME e-maila, który używa unieważnionego certyfikatu.
- GHSA-mvxr-6m87-mv2qŚrednie
Podatność w bibliotece Mail dotyczy funkcji q_value_decode i b_value_decode, które dekodują tylko pierwsze zakodowane słowo RFC 2047 w ciągu znaków i używają zbyt zachłannego wzorca do dopasowania tokenu zestawu znaków. Specjalnie spreparowane, nieprawidłowe zakodowane słowo osadzone w nazwie wyświetlanej adresu lub części lokalnej może spowodować nieprawidłowe dekodowanie.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in certain Apple products. iOS before 11.2 is affected. The issue involves the "Mail" component. It might allow remote attackers to bypass an intended encryption protection mechanism by leveraging incorrect S/MIME certificate selection.