Canary Mail 安全漏洞

漏洞介绍

Canary mail是美国Canary公司的一个应用软件。提供一个加密电子邮件功能功能。

Canary Mail 中存在加密问题漏洞，该漏洞源于在STARTTLS模式下缺少IMAP的SSL证书验证。

漏洞补丁

目前厂商已发布升级了Canary Mail 安全漏洞的补丁，Canary Mail 安全漏洞的补丁获取链接：

https://github.com/canarymail/mailcore2/commit/45acb4efbcaa57a20ac5127dc976538671fce018

参考网址

来源:MISC

链接：https://apps.apple.com/us/app/canary-mail/id1236045954

来源:MISC

链接：https://census-labs.com/news/category/advisories/

来源:MISC

链接：https://www.openwall.com/lists/oss-security/2021/02/17/3

来源:MISC

链接：https://census-labs.com/news/2021/02/17/canary-mail-app-missing-certificate-validation-check-on-imap-starttls/

来源:CONFIRM

链接：https://github.com/canarymail/mailcore2/commit/45acb4efbcaa57a20ac5127dc976538671fce018

来源:MLIST

链接：http://www.openwall.com/lists/oss-security/2021/02/17/3

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202102-1317