據發現，Mutt 未正確處理某些要求。攻擊者可能會利用此問題發動 MITM 攻擊。
(CVE-2020-14954) 此更新也可解決在上次更新中造成的回歸 USN-4401-1。此問題僅影響 Ubuntu 12.04 ESM、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 19.10。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Damian Poddebniak 和 Fabian Ising 發現，在 Neomutt 郵件用戶端的 STARTTLS 處理中有兩個安全性問題，可導致 MITM 攻擊。

遠端主機上安裝的 mutt 版本低於 1.5.21-29。因此，會受到 ALAS2-2022-1892 公告中所提及的多個弱點影響。

  - Mutt 1.14.3 之前版本允許透過 PREAUTH 回應發動 IMAP fcc/postpone 攔截式攻擊。
    (CVE-2020-14093)

  - 即使使用者在回應 GnuTLS 憑證提示時拒絕了過期的中繼憑證，1.14.3 之前的 Mutt 仍會繼續進行連線。(CVE-2020-14154)

  - 1.14.4 之前的 Mutt 和 2020-06-19 之前的 NeoMutt 存在 STARTTLS 緩衝問題，此問題會影響 IMAP、SMTP 和 POP3。當伺服器傳送開始 TLS 回應時，用戶端會讀取其他資料 (例如，來自攔截式攻擊者的資料) 並在 TLS 內容中進行評估，亦即回應插入。(CVE-2020-14954)

  - 如果 IMAP 伺服器的初始回應無效，則 Mutt 2.0.2 之前的版本和 2020 年 11 月 20 日之前的 NeoMutt 版本無法確保處理 $ssl_force_tls。未正確關閉連線，因此程式碼可繼續嘗試驗證。這可導致驗證憑證透過未加密的連線洩漏，或洩漏給中間機器。(CVE-2020-28896)

  - Mutt 2.0.4 版以及之前的所有版本中，rfc822.c 允許遠端攻擊者傳送 RFC822 位址欄位中含有分號字元序列的電子郵件訊息，造成拒絕服務 (信箱無法使用)，即空白群組的終止字元。來自攻擊者的小電子郵件訊息可造成大量記憶體消耗，受害者可能無法再看到其他人的電子郵件訊息。(CVE-2021-3181)

  - Mutt 的 uudecoder 中的緩衝區溢位弱點允許讀取超出輸入行結尾的內容，此弱點會影響 Mutt 0.94.13 至 2.2.3 之間的所有版本 (CVE-2022-1328)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202007-57 中所述的弱點影響 (Mutt、Neomutt：多個弱點)

    已在 Mutt 和 Neomutt 中發現多個弱點。
      如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

Damian Poddebniak 和 Fabian Ising 發現，在 Mutt 郵件用戶端的 STARTTLS 處理中有兩個安全性問題，可導致 MITM 攻擊。

在主控台電子郵件用戶端 mutt 中發現兩個弱點。

CVE-2020-14093

Mutt 允許透過 PREAUTH 回應發動 IMAP fcc/postpone 攔截式攻擊。

CVE-2020-14954

Mutt 有一個 STARTTLS 緩衝問題，會影響 IMAP、SMTP 和 POP3。當伺服器傳送「begin TLS」回應時，用戶端會讀取其他資料 (例如，來自攔截式攻擊者) 並在 TLS 內容中進行評估，亦即「回應插入」。

在 Debian jessie 中，mutt 來源套件會構建 mutt 的兩個變體：
mutt 和 mutt-patched。

前版套件版本 (1.5.23-3+deb8u2，DLA-2268-1) 針對上述問題提供了修正，但僅適用於 mutt-patched 套件版本，不適用於 (vanilla) mutt 套件版本。

針對 Debian 8「Jessie」，已在 1.5.23-3+deb8u3 版本中修正此問題。

建議您升級 mutt 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
137825	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Mutt 弱點和迴歸 (USN-4403-1)	Nessus	Ubuntu Local Security Checks	2020/6/25	2023/10/21	medium
137731	Debian DSA-4708-1：neomutt - 安全性更新	Nessus	Debian Local Security Checks	2020/6/23	2020/6/30	medium
168438	Amazon Linux 2：mutt (ALAS-2022-1892)	Nessus	Amazon Linux Local Security Checks	2022/12/7	2022/12/7	medium
139120	GLSA-202007-57 : Mutt、Neomutt：多個弱點	Nessus	Gentoo Local Security Checks	2020/7/30	2024/2/27	medium
137675	Debian DSA-4707-1：mutt - 安全性更新	Nessus	Debian Local Security Checks	2020/6/22	2020/6/30	medium
137911	Debian DLA-2268-2：mutt 迴歸更新	Nessus	Debian Local Security Checks	2020/7/1	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium