CVE-2019-11755: A crafted S/MIME message consisting of an inner encryption layer and an outer SignedData layer was shown as having a valid digital signature

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• mozilla thunderbirdдо 68.1.1

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (mozilla). Не зависят от анализа CPE в NVD и обычно опережают его.

• Mozilla Thunderbird

  • unspecified и новее · до 68.1.1затронута

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2019-11705A flaw in Thunderbird's implementation of iCal causes a stack buffer overflow in icalrecur_add_bydayrules when processing certain email mess
  42В плане
• CVE-2019-11704A flaw in Thunderbird's implementation of iCal causes a heap buffer overflow in icalmemory_strdup_and_dequote when processing certain email
  42В плане
• CVE-2019-11703A flaw in Thunderbird's implementation of iCal causes a heap buffer overflow in parser_get_next_char when processing certain email messages,
  42В плане

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2019-1170623 июл. 2019 г. · A flaw in Thunderbird's implementation of iCal causes a type confusion in icaltimezone_get_vtimezone_properties when processing certain emai
  33Наблюдать
• ← РаньшеCVE-2019-1173927 сент. 2019 г. · Encrypted S/MIME parts in a crafted multipart/alternative message can leak plaintext when included in a a HTML reply/forward.
  26Наблюдать
• Позже →CVE-2020-67922 мар. 2020 г. · When deriving an identifier for an email message, uninitialized memory was used in addition to the message contents.
  17Наблюдать

Первопричина

Проверяющая сторона берёт алгоритм проверки из заголовка самого токена. В результате недоверенные данные сами задают правило своей проверки.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const claims = jwt.verify(token, publicKey);

1const claims = jwt.verify(token, publicKey, {2  algorithms: ["RS256"],3  issuer: "https://id.example.com",4  audience: "portal",5});

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.