一、 漏洞 CVE-2020-12619 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
MailMate 1.11 之前，自动导入 S/MIME 证书，并 silently 替换现有证书。这允许中间人攻击者从一个可信的 CA 获得一封验证过的 S/MIME 证书，并替换被模仿实体的公钥。这使得攻击者能够解析进一步通信。整个攻击可以通过发送一封电子邮件来完成。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
MailMate before 1.11 automatically imported S/MIME certificates and thereby silently replaced existing ones. This allowed a man-in-the-middle attacker to obtain an email-validated S/MIME certificate from a trusted CA and replace the public key of the entity to be impersonated. This enabled the attacker to decipher further communication. The entire attack could be accomplished by sending a single email.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
MailMate 信任管理问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
MailMate是一款基于macOS的IMAP电子邮件客户端。 MailMate 1.11之前版本中存在安全漏洞，该漏洞源于程序会自动化导入S/MIME证书并且默认替换之前存在的证书。攻击者可通过实施中间人攻击并发送邮件利用该漏洞从CA获取到有效的邮件S/MIME证书并替换公钥，进而猜测将来的通信过程。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信任管理问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-12619 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-12619 的情报信息