ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2021-02196
6.4средняя

BDU:2021-02196 (CVE-2021-23992)

Уязвимость почтового клиента Thunderbird, связанная c некорректной проверкой криптографической подписи OpenPGP, позволяющая нарушителю получить доступ к защищаемой информации
Опубликовано: 2021-04-23
Описание

Уязвимость почтового клиента Thunderbird связана c некорректной проверкой криптографической подписи OpenPGP. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к защищаемой информации

Затрагиваемое ПО и версии
CentOS (7)Red Hat Enterprise Linux (7)Red Hat Enterprise Linux (8)SUSE Linux Enterprise Workstation Extension (15 SP2)OpenSUSE Leap (15.2)Red Hat Enterprise Linux (8.1 Extended Update Support)Red Hat Enterprise Linux (8.2 Extended Update Support)SUSE Linux Enterprise Module for Open Buildservice Development Tools (15 SP3)Thunderbird (до 78.9.1)SUSE Linux Enterprise Workstation Extension (15 SP3)ОС ОН «Стрелец» (1.0)Альт 8 СП
Способ устранения

Использование рекомендаций:
Для программных продуктов Mozilla Corp.:
https://www.mozilla.org/en-US/security/advisories/mfsa2021-13/#CVE-2021-23992

Для CentOS:
https://lists.centos.org/pipermail/centos-announce/2021-April/048303.html

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2021-23992/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2021-23992

Для ОС ОН «Стрелец»:

https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://access.redhat.com/security/cve/cve-2021-23992https://lists.centos.org/pipermail/centos-announce/2021-April/048303.htmlhttps://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovleniehttps://www.mozilla.org/en-US/security/advisories/mfsa2021-13/#CVE-2021-23992https://www.suse.com/security/cve/CVE-2021-23992/https://altsp.su/obnovleniya-bezopasnosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена