1. CVE-Search
  2. CVE-2017-17845
ID CVE-2017-17845
Summary An issue was discovered in Enigmail before 1.9.9. Improper Random Secret Generation occurs because Math.Random() is used by pretty Easy privacy (pEp), aka TBE-01-001.
References
Vulnerable Configurations
  • cpe:2.3:a:enigmail:enigmail:0.74.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.74.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.74.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.74.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.75.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.75.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.76.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.76.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.76.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.76.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.76.2:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.76.2:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.76.3:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.76.3:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.76.4:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.76.4:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.76.7:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.76.7:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.76.8:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.76.8:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.80.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.80.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.81.2:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.81.2:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.81.5:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.81.5:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.81.6:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.81.6:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.81.7:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.81.7:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.82.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.82.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.82.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.82.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.82.2:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.82.2:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.82.3:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.82.3:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.82.4:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.82.4:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.82.5:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.82.5:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.82.6:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.82.6:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.83.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.83.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.83.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.83.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.83.2:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.83.2:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.83.3:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.83.3:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.83.4:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.83.4:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.83.5:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.83.5:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.83.6:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.83.6:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.84.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.84.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.84.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.84.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.84.2:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.84.2:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.85.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.85.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.86.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.86.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.86.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.86.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.89.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.89.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.89.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.89.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.89.2:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.89.2:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.89.3:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.89.3:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.89.4:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.89.4:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.89.5:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.89.5:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.89.6:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.89.6:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.90.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.90.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.90.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.90.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.90.2:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.90.2:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.91.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.91.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.92.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.92.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.92.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.92.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.93.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.93.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.93.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.93.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.93.2:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.93.2:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.94.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.94.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.94.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.94.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.94.2:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.94.2:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.94.3:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.94.3:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.94.4:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.94.4:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.95.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.95.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.95.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.95.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.95.2:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.95.2:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.95.3:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.95.3:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.95.4:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.95.4:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.95.5:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.95.5:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.95.6:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.95.6:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.95.7:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.95.7:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.96.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.96.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.3.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.3.2:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.3.2:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.3.3:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.3.3:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.3.4:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.3.4:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.3.5:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.3.5:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.4.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.4.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.4.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.4.2:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.4.2:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.4.3:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.4.3:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.4.4:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.4.4:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.4.5:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.4.5:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.4.6:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.4.6:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.5.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.5.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.5.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.5.2:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.5.2:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.6.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.7:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.7:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.7.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.7.2:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.7.2:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.8.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.8.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.8.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.8.2:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.8.2:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.9.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.9.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.9.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.9.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.9.2:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.9.2:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.9.3:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.9.3:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.9.4:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.9.4:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.9.5:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.9.5:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.9.6:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.9.6:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.9.6.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.9.6.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.9.7:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.9.7:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.9.8:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.9.8:*:*:*:*:*:*:*
  • cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
    cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
  • cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
    cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
CVSS
Base: 7.5 (as of 04-02-2018 - 02:29)
Impact:
Exploitability:
CWE CWE-338
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL PARTIAL PARTIAL
cvss-vector via4 AV:N/AC:L/Au:N/C:P/I:P/A:P
refmap via4
debian DSA-4070
misc
mlist [debian-lts-announce] 20171223 [SECURITY] [DLA 1219-1] enigmail security update
Last major update 04-02-2018 - 02:29
Published 27-12-2017 - 17:08
Last modified 04-02-2018 - 02:29
Back to Top