The remote Debian 11 host has a package installed that is affected by a vulnerability as referenced in the dla-4196 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4196-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                    Thorsten Alteholz     May 30, 2025                                  https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : kmail-account-wizard     Version        : 4:20.08.3-1+deb11u1     CVE ID         : CVE-2024-50624


    An issue has been found in kmail-account-wizard, a wizard for KDE PIM     applications account setup.
    The issues is about a man-in-the-middle-attack when using autoconf for     retrieving configuration.
    Please also note that for configuration with autoconf.example.com, the     config is first fetched with https and the former http is used only as     fallback. For configuration via example.com/.well-known/autoconfig the     config is now fetched only with https.



    For Debian 11 bullseye, this problem has been fixed in version     4:20.08.3-1+deb11u1.

    We recommend that you upgrade your kmail-account-wizard packages.

    For the detailed security status of kmail-account-wizard please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/kmail-account-wizard

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的一個套件受到 USN-7732-1 公告中所提及的一個弱點影響。

    據發現KMail Account Wizard 在擷取特定電子郵件伺服器組態時使用 HTTP 而非 HTTPS。攻擊者可能利用此問題造成電子郵件用戶端使用攻擊者控制的電子郵件伺服器。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4196 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4196-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2025 年 5 月 30 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包kmail-account-wizard 版本 4:20.08.3-1+deb11u1 CVE ID CVE-2024-50624


    在 KDE PIM 应用程序帐户设置向导 kmail-account-wizard 中发现一个问题。
    问题与使用 autoconf 检索配置时的 man-in-the-middle-attack 有关。
    另请注意对于包含 autoconf.example.com 的配置首先会通过 https 获取配置而且之前的 http 仅用作回退。对于通过 example.com/.well-known/autoconfig 进行的配置现在仅通过 https 提取配置。



    对于 Debian 11 Bullseye此问题已在版本 4:20.08.3-1+deb11u1 中修复。

    我们建议您升级 kmail-account-wizard 程序包。

    有关 kmail-account-wizard 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/kmail-account-wizard

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 主机上安装的程序包受到 USN-7732-1 公告中提及的一个漏洞影响。

    已发现 KMail AccountWizard 在检索特定电子邮件服务器配置时使用 HTTP 而非 HTTPS。攻击者可能利用此问题导致电子邮件客户端使用攻击者控制的电子邮件服务器。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートのDebian 11ホストには、dla-4196アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4196-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2025 年 5 月 30 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ kmail-account-wizard バージョン 4:20.08.3-1+deb11u1 CVE ID CVE-2024-50624


    KDE PIM アプリケーションアカウントセットアップ用のウィザードである kmail-account-wizard に問題が見つかりました。
    その問題は man-in-the-middle-attack に関するもので、構成の取得に autoconf を使用する際に発生します。
    また、autoconf.example.com による構成の場合、構成は最初に https でフェッチされ、以前の http はフォールバックとしてのみ使用されることにも注意してください。example.com/.well-known/autoconfig 経由の構成の場合、構成は現在 https でのみフェッチされるようになりました。



    Debian 11 Bullseyeでは、この問題はバージョン 4:20.08.3-1+deb11u1で修正されました。

    kmail-account-wizard パッケージをアップグレードすることを推奨します。

    kmail-account-wizard の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/kmail-account-wizard

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 11 主機安裝了一個受到 dla-4196 公告中提及的弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4196-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2025 年 5 月 30 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 kmail-account-wizard 版本 4:20.08.3-1+deb11u1 CVE ID CVE-2024-50624


    在 KDE PIM 應用程式帳戶設定精靈 kmail-account-wizard 中發現一個問題。
    問題與使用 autoconf 擷取組態時的 man-in-the-middle-attack 相關。
    另請注意對於具有 autoconf.example.com 的組態系統會先以 https 擷取組態而之前的 http 僅做為遞補使用。針對透過 example.com/.well-known/autoconfig 進行的組態現在只能使用 https 擷取組態。



    針對 Debian 11 Bullseye此問題已在版本 4:20.08.3-1+deb11u1 中修正。

    建議您升級 kmail-account-wizard 套件。

    如需 kmail-account-wizard 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/kmail-account-wizard

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS host has a package installed that is affected by a vulnerability as referenced in the USN-7732-1 advisory.

    It was discovered that KMail Account Wizard used HTTP rather than HTTPS when retrieving certain email     server configurations. An attacker could possibly use this issue to cause email clients to use an     attacker-controlled email server.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2024:0353-1 advisory.

    - CVE-2024-50624: Fixed that plaintext HTTP was used for URLs when retrieving configuration files     (boo#1232454, kde#487882)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 14.04 LTS / 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7729-1 advisory.

    Damian Poddebniak, Christian Dresen, Jens Mller, Fabian Ising, Sebastian Schinzel, Simon Friedberger,     Juraj Somorovsky, and Jrg Schwenk discovered that the KMail application of KDE PIM could be made to leak     the plaintext of S/MIME encrypted emails when retrieving external content in emails. Under certain     configurations, if a user were tricked into opening a specially crafted email, an attacker could possibly     use this issue to obtain the plaintext of an encrypted email. This update mitigates the issue by     preventing KMail from automatically loading external content. (CVE-2017-17689)

    Jens Mller, Marcus Brinkmann, Damian Poddebniak, Sebastian Schinzel, and Jrg Schwenk discovered that     the KMail application of KDE PIM could be made to leak the plaintext of S/MIME or PGP encrypted emails. If     a user were tricked into replying to a specially crafted email, an attacker could possibly use this issue     to obtain the plaintext of an encrypted email. (CVE-2019-10732)

    It was discovered that the KMail application of KDE PIM could be made to attach files to an email without     the user's knowledge. If a user were tricked into sending an email created by a specially crafted mailto     link, an attacker could possibly use this issue to obtain sensitive files. This update mitigates the issue     by displaying a warning to the user when files are attached in this way. (CVE-2020-11880)

    It was discovered that the Account Wizard application of KDE PIM used HTTP rather than HTTPS when     retrieving certain email server configurations. An attacker could possibly use this issue to cause email     clients to use an attacker-controlled email server. This issue only affected Ubuntu 16.04 LTS.
    (CVE-2024-50624)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2024:0353-1 のアドバイザリに記載されている脆弱性の影響を受けます。

    - CVE-2024-50624: 設定ファイルを取得する際にプレーンテキスト HTTP が URL に使用されていたのを修正 (boo#1232454、kde#487882)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには、USN-7732-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    KMail Account Wizard が特定のメールサーバー構成を取得する際に、HTTPS ではなく HTTP を使用することが判明しました。攻撃者がこの問題を利用して、メールクライアントに攻撃者が制御するメールサーバーを使用させる可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 14.04 LTS/16.04 LTS 主机上安装的程序包受到 USN-7729-1 公告中提及的多个漏洞的影响。

    Damian Poddebniak、Christian Drresen、Jens Mller、Fabian Ising、Sebastian Schinzel、Simonriedberger、Juraj Somorovsky 和 Jrg Schwenk 发现KDE PIM 的 KMail 应用程序可能会在检索 中的外部内容时泄露 S/MIME 加密电子邮件的明文。 Emails。在某些配置下如果用户受到诱骗打开特别构建的电子邮件则攻击者可能利用此问题获取加密电子邮件的明文。此更新通过防止 KMail 自动加载外部内容来缓解 问题。 (CVE-2017-17689)

    Jens Mller、Marcus Brinkmann、Damian Poddebniak、Sebastian Schinzel 和 Jrg Schwenk 发现KDE PIM 的 KMail 应用程序可能会泄漏经 S/MIME 或 PGP 加密的电子邮件的明文。如果用户受到诱骗回复特别构建的电子邮件攻击者可能利用此问题获取加密电子邮件的明文。 (CVE-2019-10732)

    已发现 KDE PIM 的 KMail 应用程序可在用户不知情的情况下在电子邮件中附加文件。如果用户受到诱骗发送由特别构建的 mailto 链接创建的电子邮件攻击者可能利用此问题来获取敏感文件。此更新通过在以此方式附加文件时向用户显示警告来缓解 问题。 (CVE-2020-11880)

    已发现 KDE PIM 的帐户向导应用程序在检索某些电子邮件服务器配置时使用 HTTP 而非 HTTPS。攻击者可能利用此问题导致电子邮件客户端使用攻击者控制的电子邮件服务器。此问题仅影响 Ubuntu 16.04 LTS。
    (CVE-2024-50624)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的套件受到 USN-7729-1 公告中所提及的多個弱點影響。

    Damian Poddebniak、Christian Dresen、Jens Mller、Fabian Ising、Sebastian Schinzel、Simon Friedberger、Juraj Somorovsky 和 Jrg Schwenk 發現KDE PIM 的 KMail 應用程式可在擷取 S/MIME 加密電子郵件中的外部內容時洩漏其純文字。電子郵件。在某些組態下如果使用者遭誘騙而開啟特製的電子郵件攻擊者可能會利用此問題取得加密電子郵件的純文字。此更新可透過防止 KMail 自動載入外部內容來減輕 問題。 (CVE-2017-17689)

    Jens Mller、Marcus Brinkmann、Damian Poddebniak、Sebastian Schinzel 和 Jrg Schwenk 發現KDE PIM 的 KMail 應用程式可能會洩漏 S/MIME 或 PGP 加密電子郵件的純文字。如果使用者遭誘騙而回覆特製電子郵件攻擊者可能利用此問題取得加密電子郵件的純文字。 (CVE-2019-10732)

    據發現KDE PIM 的 KMail 應用程式可在使用者不知情的情況下將檔案附加至電子郵件。如果使用者遭誘騙而傳送由特製 mailto 連結所建立的電子郵件攻擊者可能利用此問題取得敏感檔案。此更新會在以此方式附加檔案時向使用者顯示警告藉此減輕此問題。 (CVE-2020-11880)

    據發現KDE PIM 的 Account Wizard 應用程式在擷取特定電子郵件伺服器組態時使用 HTTP 而非 HTTPS。攻擊者可能利用此問題造成電子郵件用戶端使用攻擊者控制的電子郵件伺服器。這個問題只會影響 Ubuntu 16.04 LTS。
    (CVE-2024-50624)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Ubuntu 14.04 LTS / 16.04 LTS ホストには、USN-7729-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Damian Poddebniak、Christian Dresen、Jens Mller、Fabian Ising、Sebastian Schinzel、Simon Friedberger、Juraj Somorovsky、Jrg Schwenkの各氏は、KDE PIMのKMailアプリケーションが、外部コンテンツを取得するときにS/MIMEで暗号化されたメールの平文を漏えいする可能性があることを発見しました。可能性があります。特定の構成下において、ユーザーが騙されて特別に細工された電子メールを開くと、攻撃者がこの問題を利用して、暗号化された電子メールの平文を取得する可能性があります。この更新は、KMail が外部コンテンツを自動的にロードするのを防ぐことで、 の問題を緩和します。CVE-2017-17689

    Jens Mller、Marcus Brinkmann、Damian Poddebniak、Sebastian Schinzel、Jrg Schwenkの各氏は、KDE PIMのKMailアプリケーションがS/MIMEまたはPGPで暗号化されたメールのプレーンテキストを漏えいさせる可能性があることを発見しました。ユーザーが騙されて、特別に細工された電子メールに返信した場合、攻撃者がこの問題を利用し、暗号化された電子メールの平文を取得する可能性があります。CVE-2019-10732

    KDE PIM の KMail アプリケーションが、ユーザーの知らないうちにメールにファイルを添付される可能性があることが発見されました。ユーザーが騙されて、特別に細工された mailto リンクで作成されたメールを送信する場合、攻撃者がこの問題を利用して機密ファイルを取得する可能性があります。この更新は、この方法でファイルが添付された場合にユーザーに警告を表示することで、 の問題を緩和します。CVE-2020-11880

    KDE PIM の Account Wizard アプリケーションが、特定のメールサーバー構成を取得する際に、HTTPS ではなく HTTP を使用することが判明しました。攻撃者がこの問題を利用して、メールクライアントに攻撃者が制御するメールサーバーを使用させる可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS のみです。
    (CVE-2024-50624)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
237619	Debian dla-4196 : accountwizard - security update	Nessus	Debian Local Security Checks	2025/5/31	2025/5/31	medium
261425	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : KMail Account Wizard 弱點 (USN-7732-1)	Nessus	Ubuntu Local Security Checks	2025/9/5	2025/9/5	medium
237619	Debian dla-4196accountwizard - 安全更新	Nessus	Debian Local Security Checks	2025/5/31	2025/5/31	medium
261425	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTSKMail Account Advisor 漏洞 (USN-7732-1)	Nessus	Ubuntu Local Security Checks	2025/9/5	2025/9/5	medium
237619	Debian dla-4196 : accountwizard - セキュリティ更新	Nessus	Debian Local Security Checks	2025/5/31	2025/5/31	medium
237619	Debian dla-4196accountwizard - 安全性更新	Nessus	Debian Local Security Checks	2025/5/31	2025/5/31	medium
261425	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : KMail Account Wizard vulnerability (USN-7732-1)	Nessus	Ubuntu Local Security Checks	2025/9/5	2025/9/5	medium
210464	openSUSE 15 Security Update : kmail-account-wizard (openSUSE-SU-2024:0353-1)	Nessus	SuSE Local Security Checks	2024/11/7	2024/11/7	medium
261427	Ubuntu 14.04 LTS / 16.04 LTS : KDE PIM vulnerabilities (USN-7729-1)	Nessus	Ubuntu Local Security Checks	2025/9/5	2025/9/5	medium
210464	openSUSE 15 のセキュリティ更新 : kmail-account-wizard (openSUSE-SU-2024:0353-1)	Nessus	SuSE Local Security Checks	2024/11/7	2024/11/7	medium
261425	Ubuntu 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTSKMail Account Wizard の脆弱性USN-7732-1	Nessus	Ubuntu Local Security Checks	2025/9/5	2025/9/5	medium
261427	Ubuntu 14.04 LTS / 16.04 LTSKDE PIM 漏洞 (USN-7729-1)	Nessus	Ubuntu Local Security Checks	2025/9/5	2025/9/5	medium
261427	Ubuntu 14.04 LTS / 16.04 LTSKDE PIM 弱點 (USN-7729-1)	Nessus	Ubuntu Local Security Checks	2025/9/5	2025/9/5	medium
261427	Ubuntu 14.04 LTS/ 16.04 LTSKDE PIM の脆弱性USN-7729-1	Nessus	Ubuntu Local Security Checks	2025/9/5	2025/9/5	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium