NVD脆弱性詳細

CVE-2020-14954

概要	Mutt before 1.14.4 and NeoMutt before 2020-06-19 have a STARTTLS buffering issue that affects IMAP, SMTP, and POP3. When a server sends a "begin TLS" response, the client reads additional data (e.g., from a man-in-the-middle attacker) and evaluates it in a TLS context, aka "response injection."
公表日	2020年6月22日2:15
登録日	2021年1月26日11:53
最終更新日	2024年11月21日14:04

CVSS3.1 : MEDIUM
スコア	5.9
ベクター	CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	高
攻撃に必要な特権レベル(PR)	不要
利用者の関与(UI)	不要
影響の想定範囲(S)	変更なし
機密性への影響(C)	なし
完全性への影響(I)	高
可用性への影響(A)	なし

CVSS2.0 : MEDIUM
スコア	4.3
ベクター	AV:N/AC:M/Au:N/C:N/I:P/A:N
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	中
攻撃前の認証要否(Au)	不要
機密性への影響(C)	なし
完全性への影響(I)	低
可用性への影響(A)	なし
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:mutt:mutt::::::::					1.14.4

構成2	以上	以下	より上	未満
cpe:2.3:o:debian:debian_linux:9.0:::::::*
cpe:2.3:o:debian:debian_linux:10.0:::::::*

構成3		以上	以下	より上	未満
cpe:2.3:a:neomutt:neomutt::::::::					20200619

構成4	以上	以下	より上	未満
cpe:2.3:o:fedoraproject:fedora:31:::::::*
cpe:2.3:o:fedoraproject:fedora:32:::::::*

構成5		以上	以下	より上	未満
cpe:2.3:o:debian:debian_linux:8.0:::::::*

構成6	以上	以下	より上	未満
cpe:2.3:o:canonical:ubuntu_linux:18.04::::lts:::
cpe:2.3:o:canonical:ubuntu_linux:19.10:::::::*
cpe:2.3:o:canonical:ubuntu_linux:20.04::::lts:::
cpe:2.3:o:canonical:ubuntu_linux:16.04::::esm:::
cpe:2.3:o:canonical:ubuntu_linux:12.04::::-:::

構成7	以上	以下	より上	未満
cpe:2.3:o:opensuse:leap:15.1:::::::*
cpe:2.3:o:opensuse:leap:15.2:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://lists.mutt.org/pipermail/mutt-announce/Week-of-Mon-20200615/000023.html	Mailing List Vendor Advisory
2	http://lists.mutt.org/pipermail/mutt-announce/Week-of-Mon-20200615/000023.html	Mailing List Vendor Advisory
3	http://lists.opensuse.org/opensuse-security-announce/2020-06/msg00064.html	Third Party Advisory
4	http://lists.opensuse.org/opensuse-security-announce/2020-06/msg00064.html	Third Party Advisory
5	http://lists.opensuse.org/opensuse-security-announce/2020-06/msg00070.html	Third Party Advisory
6	http://lists.opensuse.org/opensuse-security-announce/2020-06/msg00070.html	Third Party Advisory
7	http://www.mutt.org/	Product
8	http://www.mutt.org/	Product
9	https://github.com/neomutt/neomutt/commit/fb013ec666759cb8a9e294347c7b4c1f597639cc	Patch
10	https://github.com/neomutt/neomutt/commit/fb013ec666759cb8a9e294347c7b4c1f597639cc	Patch
11	https://github.com/neomutt/neomutt/releases/tag/20200619	Release Notes
12	https://github.com/neomutt/neomutt/releases/tag/20200619	Release Notes
13	https://gitlab.com/muttmua/mutt/-/commit/c547433cdf2e79191b15c6932c57f1472bfb5ff4	Patch
14	https://gitlab.com/muttmua/mutt/-/commit/c547433cdf2e79191b15c6932c57f1472bfb5ff4	Patch
15	https://gitlab.com/muttmua/mutt/-/issues/248	Issue Tracking Third Party Advisory
16	https://gitlab.com/muttmua/mutt/-/issues/248	Issue Tracking Third Party Advisory
17	https://lists.debian.org/debian-lts-announce/2020/06/msg00039.html	Mailing List Third Party Advisory
18	https://lists.debian.org/debian-lts-announce/2020/06/msg00039.html	Mailing List Third Party Advisory
19	https://lists.debian.org/debian-lts-announce/2020/06/msg00040.html	Mailing List Third Party Advisory
20	https://lists.debian.org/debian-lts-announce/2020/06/msg00040.html	Mailing List Third Party Advisory
21	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EFMEILCBKMZRRZDMUGWLVN4PQQ4VTAZE/
22	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EFMEILCBKMZRRZDMUGWLVN4PQQ4VTAZE/
23	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/K3LXFVPTLK4PNHL6MPKJNJQJ25CH7GLQ/
24	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/K3LXFVPTLK4PNHL6MPKJNJQJ25CH7GLQ/
25	https://security.gentoo.org/glsa/202007-57	Third Party Advisory
26	https://security.gentoo.org/glsa/202007-57	Third Party Advisory
27	https://usn.ubuntu.com/4403-1/	Third Party Advisory
28	https://usn.ubuntu.com/4403-1/	Third Party Advisory
29	https://www.debian.org/security/2020/dsa-4707	Third Party Advisory
30	https://www.debian.org/security/2020/dsa-4707	Third Party Advisory
31	https://www.debian.org/security/2020/dsa-4708	Third Party Advisory
32	https://www.debian.org/security/2020/dsa-4708	Third Party Advisory

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-74	インジェクション	https://cwe.mitre.org/data/definitions/74.html

JVN脆弱性情報

Mutt および NeoMutt におけるインジェクションに関する脆弱性

タイトル	Mutt および NeoMutt におけるインジェクションに関する脆弱性
概要	Mutt および NeoMutt には、インジェクションに関する脆弱性が存在します。
想定される影響	情報を改ざんされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2020年6月19日0:00
登録日	2020年7月28日16:33
最終更新日	2020年7月28日16:33

影響を受けるシステム

Debian

Debian GNU/Linux

Mutt

Mutt 1.14.4 未満

NeoMutt

NeoMutt 2020/06/19 より前

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2020-14954	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14954
National Vulnerability Database (NVD)
2	CVE-2020-14954	https://nvd.nist.gov/vuln/detail/CVE-2020-14954

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-74	https://cwe.mitre.org/data/definitions/74.html

ベンダー情報

No	名前	URL
Debian
1	[SECURITY] [DLA 2268-1] mutt security update	https://lists.debian.org/debian-lts-announce/2020/06/msg00039.html
2	[SECURITY] [DLA 2268-2] mutt regression update	https://lists.debian.org/debian-lts-announce/2020/06/msg00040.html
Debian Security Advisory
3	DSA-4707	https://www.debian.org/security/2020/dsa-4707
4	DSA-4708	https://www.debian.org/security/2020/dsa-4708
GitHub
5	NeoMutt 2020-06-19	https://github.com/neomutt/neomutt/releases/tag/20200619
6	tls: clear data after a starttls acknowledgement	https://github.com/neomutt/neomutt/commit/fb013ec666759cb8a9e294347c7b4c1f597639cc
GitLab
7	Fix STARTTLS response injection attack.	https://gitlab.com/muttmua/mutt/-/commit/c547433cdf2e79191b15c6932c57f1472bfb5ff4
8	Response Injection via STARTTLS in SMTP, POP3 and IMAP	https://gitlab.com/muttmua/mutt/-/issues/248
Mutt
9	mutt 1.14.4 released	http://lists.mutt.org/pipermail/mutt-announce/Week-of-Mon-20200615/000023.html
Mutt News
10	The Mutt E-Mail Client	http://www.mutt.org/

変更履歴

No	変更内容	変更日
1	[2020年07月28日] 掲載	2020年7月28日16:33