📄 الوصف (الإنجليزية)
Errands before 46.2.10 does not verify TLS certificates for CalDAV servers.
🤖 ملخص AI
Errands versions before 46.2.10 fail to verify TLS certificates when connecting to CalDAV servers, enabling man-in-the-middle (MITM) attacks. An attacker can intercept calendar data, credentials, and sensitive scheduling information without detection. This vulnerability affects organizations using Errands for calendar management and synchronization with enterprise CalDAV infrastructure.
📄 الوصف (العربية)
🤖 التحليل الذكي آخر تحليل: Apr 25, 2026 20:18
🇸🇦 التأثير على المملكة العربية السعودية
Saudi government agencies, banking sector (SAMA-regulated institutions), and healthcare organizations using Errands for calendar synchronization face significant risk of credential theft and sensitive meeting information disclosure. Telecom operators (STC, Mobily) and energy sector organizations relying on CalDAV integration are vulnerable to MITM attacks on internal scheduling systems. The vulnerability is particularly critical for organizations on shared networks or using cloud-based CalDAV services without additional encryption layers.
🏢 القطاعات السعودية المتأثرة
Government and Public Administration
Banking and Financial Services
Healthcare
Energy and Utilities
Telecommunications
Education
🎯 تقنيات MITRE ATT&CK
⚖️ درجة المخاطر السعودية (AI)
7.8
/ 10.0
🔧 Remediation Steps (English)
1. IMMEDIATE: Upgrade Errands to version 46.2.10 or later across all affected systems
2. PATCHING: Deploy patches through your software management system with priority scheduling
3. DETECTION: Monitor network traffic for unencrypted CalDAV connections (port 80, 8008) and certificate validation errors in application logs
4. COMPENSATING CONTROLS: Until patching is complete, enforce TLS 1.2+ at network level, use VPN/TLS tunneling for CalDAV connections, implement certificate pinning at firewall level
5. CREDENTIAL ROTATION: Reset passwords for accounts used with Errands CalDAV connections
6. AUDIT: Review CalDAV connection logs for suspicious activity during the vulnerability window
7. DETECTION RULES: Alert on CalDAV connections without valid certificate verification, monitor for certificate warnings in Errands logs
🔧 خطوات المعالجة (العربية)
1. فوري: ترقية Errands إلى الإصدار 46.2.10 أو أحدث عبر جميع الأنظمة المتأثرة
2. التصحيح: نشر التصحيحات من خلال نظام إدارة البرامج مع جدولة الأولويات
3. الكشف: مراقبة حركة المرور على الشبكة للاتصالات CalDAV غير المشفرة (المنفذ 80، 8008) وأخطاء التحقق من الشهادات في سجلات التطبيق
4. الضوابط البديلة: حتى اكتمال التصحيح، فرض TLS 1.2+ على مستوى الشبكة، استخدام نفق VPN/TLS لاتصالات CalDAV، تنفيذ تثبيت الشهادة على مستوى جدار الحماية
5. تدوير بيانات الاعتماد: إعادة تعيين كلمات المرور للحسابات المستخدمة مع اتصالات Errands CalDAV
6. التدقيق: مراجعة سجلات اتصال CalDAV للنشاط المريب خلال نافذة الثغرة
7. قواعد الكشف: تنبيهات على اتصالات CalDAV بدون التحقق الصحيح من الشهادة، مراقبة تحذيرات الشهادات في سجلات Errands
📋 خريطة الامتثال التنظيمي
🟢 NCA ECC 2024
ECC 2024 A.10.1 - Cryptography and encryption controls
ECC 2024 A.13.1 - Network security and TLS implementation
ECC 2024 A.14.2 - Secure development and certificate validation
🔵 SAMA CSF
SAMA CSF ID.BE-1 - Information security governance
SAMA CSF PR.DS-2 - Data security and encryption
SAMA CSF DE.CM-1 - Detection and monitoring of anomalies
🟡 ISO 27001:2022
ISO 27001:2022 A.5.15 - Encryption and cryptography
ISO 27001:2022 A.8.3 - Cryptographic controls
ISO 27001:2022 A.8.24 - Use of cryptography
🟣 PCI DSS v4.0.1
PCI DSS 4.1 - Strong cryptography for data in transit
PCI DSS 6.5.10 - Broken authentication and session management
🔗 المراجع والمصادر 5
🔗
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1123738
cve@mitre.org
Third Party Advisory
Mailing List
🔗
https://github.com/mrvladus/Errands/commit/04e567b432083fc798ea2249363ea6c83ff01099
cve@mitre.org
Patch
🔗
https://github.com/mrvladus/Errands/compare/46.2.9...46.2.10
cve@mitre.org
Patch
🔗
https://github.com/mrvladus/Errands/issues/401
cve@mitre.org
Issue Tracking
🔗
https://github.com/mrvladus/Errands/releases/tag/46.2.10
cve@mitre.org
Release Notes
📦 المنتجات المتأثرة 1 منتج
mrvladus:errands