> OpenPGP 信息泄露漏洞

OpenPGP 信息泄露漏洞

CNNVD-ID编号	CNNVD-201712-725	CVE编号	CVE-2017-17688
发布时间	2017-12-18	更新时间	2019-10-23
漏洞类型	加密问题	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	roundcube

漏洞介绍

OpenPGP是一套支持多种平台的电子邮件加密标准。

OpenPGP中存在信息泄露漏洞。攻击者可利用该漏洞实施中间人攻击，从加密的邮件中获取明文形式的消息。

漏洞补丁

"目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.openpgp.org/

参考网址

来源:MISC

链接：https://news.ycombinator.com/item?id=17066419

来源:MISC

链接：https://twitter.com/matthew_d_green/status/995996706457243648

来源:CONFIRM

链接：https://www.synology.com/support/security/Synology_SA_18_22

来源:MISC

链接：http://flaked.sockpuppet.org/2018/05/16/a-unified-timeline.html

来源:MISC

链接：https://www.patreon.com/posts/cybersecurity-15-18814817

来源:BID

链接：https://www.securityfocus.com/bid/104162

来源:MISC

链接：https://protonmail.com/blog/pgp-vulnerability-efail

来源:MISC

链接：https://lists.gnupg.org/pipermail/gnupg-users/2018-May/060334.html

来源:MISC

链接：https://efail.de

受影响实体

Roundcube Webmail:-

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201712-725