Mozilla Thunderbird不安全SMTP认证协议协商漏洞 CVE-2005-3402 CNNVD-200511-002
2.6
AV
AC
AU
C
I
A
发布：
2005-11-01
修订：
2016-10-18
Mozilla Thunderbird是由Mozilla浏览器的邮件功能部件所改造的邮件工具，使用XUL程序介面语言所设计，是专门为搭配Mozilla Firefox浏览器使用者所设计的邮件客户端软件，介面设计更简洁、而且免安装。 Mozilla Thunderbird 1.0.5 BETA， 1.0.7以及其他可能版本中的SMTP客户机，在无法建立与服务器之间的安全通道时不会通知用户，这可让远程攻击者通过中间人(MITM)攻击绕过TLS认证，或将CRAM-MD5认证降级为明文认证，从而无需检测即可获得认证信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
