CVE:CVE-2020-28896
CNNVD:CNNVD-202011-1800
Mutt是Michael Elkins个人开发者的一款用于类Unix系统下且基于文本的邮件客户端。NeoMutt是一款命令行邮件阅读器。
Mutt 2.0.2 之前版本和 NeoMutt 2020-11-20之前版本存在安全漏洞，该漏洞源于不能确保处理$ssl force tls，连接未正确关闭，代码可能继续尝试进行身份验证。这可能导致身份验证凭据暴露在未加密的连接上，或暴露在中间的机器上。
solution:Upgrade mutt mutt to a higher version than 2.0.2,and avoid the version (,2.0.2); Upgrade neomutt neomutt to a higher version than 2020-11-20,and avoid the version (,2020-11-20); Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0