CVE-2017-7229
KrytyczneStreszczenie
Wersje Vaultive O365 przed 4.5.21 mają problem z obsługą wiadomości PGP/MIME, które są wstrzykiwane przez IMAP lub SMTP. Zmiana nagłówka Content-Type powoduje, że większość klientów pocztowych nie jest w stanie poprawnie odszyfrować wiadomości, co prowadzi do odmowy usługi.
Ocena ryzyka
Organizacja może doświadczyć problemów z komunikacją, ponieważ zaszyfrowane wiadomości nie są poprawnie dostarczane, co może skutkować ujawnieniem informacji poprzez prośby o ponowne wysłanie wiadomości w formie niezaszyfrowanej.
Rekomendacja
Zaleca się aktualizację do wersji Vaultive O365 4.5.21 lub nowszej, aby usunąć tę podatność i zapewnić prawidłowe działanie szyfrowanych wiadomości.
Oryginalny opis (angielski, źródło NVD)
PGP/MIME encrypted messages injected into a Vaultive O365 (before 4.5.21) frontend via IMAP or SMTP have their Content-Type changed from 'Content-Type: multipart/encrypted; protocol="application/pgp-encrypted"; boundary="abc123abc123"' to 'Content-Type: text/plain' - this results in the encrypted message being structured in such a way that most PGP/MIME-capable mail user agents are unable to decrypt it cleanly. The outcome is that encrypted mail passing through this device does not work (Denial of Service), and a common real-world consequence is a request to resend the mail in the clear (Information Disclosure).