Canary mail 信任管理问题漏洞

漏洞信息详情

Canary mail是美国Canary公司的一个应用软件。提供一个加密电子邮件功能功能。

Canary Mail 中存在信任管理问题漏洞，该漏洞源于在STARTTLS模式下缺少IMAP的SSL证书验证。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/canarymail/mailcore2/commit/45acb4efbcaa57a20ac5127dc976538671fce018

来源:MISC

链接:https://apps.apple.com/us/app/canary-mail/id1236045954

来源:MISC

链接:https://census-labs.com/news/category/advisories/

来源:MISC

链接:https://www.openwall.com/lists/oss-security/2021/02/17/3

来源:MISC

链接:https://census-labs.com/news/2021/02/17/canary-mail-app-missing-certificate-validation-check-on-imap-starttls/

来源:CONFIRM

链接:https://github.com/canarymail/mailcore2/commit/45acb4efbcaa57a20ac5127dc976538671fce018

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2021/02/17/3

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-26911

暂无