遠端 Rocky Linux 8 主機已安裝受 RLSA-2021:3838 公告中提及的一個弱點影響的套件。

  - Thunderbird 忽略了 SMTP 連線要求 STARTTLS 安全性的組態。MITM 可執行降級攻擊以攔截傳輸的訊息，或控制經驗證的工作階段以執行 MITM 選擇的 SMTP 命令。如果設定了不受保護的驗證方法，MITM 也可取得驗證憑證。此弱點會影響 Thunderbird < 91.2。(CVE-2021-38502)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8thunderbird (RLSA-2021:3838)

critical Nessus Plugin ID 157839

找不到變更記錄