CVE-2024-49393
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W programach neomutt i mutt nagłówki wiadomości e-mail To i Cc nie są weryfikowane pod kątem podpisu kryptograficznego, co pozwala atakującemu przechwycić wiadomość i zmienić ich wartości, dodając siebie jako jednego z odbiorców, co narusza poufność wiadomości.
Ocena ryzyka
Ryzyko polega na tym, że atakujący może przechwycić podpisaną cyfrowo wiadomość i zmienić jej nagłówki, aby samemu stać się odbiorcą, co prowadzi do wycieku poufnych informacji do nieupoważnionej osoby.
Rekomendacja
Zaleca się aktualizację neomutt i mutt do wersji, w której poprawiono tę podatność, oraz rozważenie dodatkowego szyfrowania treści wiadomości w celu ochrony poufności.
Oryginalny opis (angielski, źródło NVD)
In neomutt and mutt, the To and Cc email headers are not validated by cryptographic signing which allows an attacker that intercepts a message to change their value and include himself as a one of the recipients to compromise message confidentiality.