Aki Tuomi レポート：

脆弱性の詳細:  無効な形式のNOOPコマンドを送信すると、submission、submission-loginまたはlmtpサービスでクラッシュが発生します。

リスク:  リモートの攻撃者がsubmission-loginサービスをダウンさせ続け、サービス拒否攻撃を引き起こす可能性があります。lmtpは通常信頼できるMTAの背後にあるため、lmtpのリスクは無視できます。

再現手順:  送信ポート、または同様に無効な形式のコマンドに「NOOP EE'FY」を送信します。

脆弱性の詳細: 

コマンドの後に十分な数の改行が続くとメモリ解放後使用（Use After Free）のバグが発生し、submission-login、submissionまたはlmtpサービスがクラッシュする可能性があります。

リスク: 

リモートの攻撃者がsubmission-loginサービスをダウンさせ続け、サービス拒否攻撃を引き起こす可能性があります。lmtpは通常信頼できるMTAの背後にあるため、lmtpのリスクは無視できます。

再現手順:

これは現在、ASANまたはValgrindで再現できます。クラッシュする確実な方法はまだ発見されていません。

脆弱性の詳細:  空の引用符で囲まれたlocalpartでメールを送信すると、submissionまたはlmtpコンポーネントがクラッシュします。

リスク:  悪意のあるアクターは、送信者または受信者のアドレスが正しくないメールを繰り返し送信することで、メール配信のサービス拒否を引き起こす可能性があります。

再現手順:  エンベロープ送信者または受信者が<''@example.org>であるメールを送信します。

回避策：submissionの場合、回避策はありませんが、バグを発生させるには有効な認証情報が必要です。lmtpの場合、MTAレベルで十分なフィルタリングを実装し、このようなアドレスのあるメールがLMTP配信にならないようにすることができます。

検出

FreeBSD：Dovecot - 複数の脆弱性（37d106a8-15a4-483e-8247-fcb68b16eaf8）

high Nessus プラグイン ID 136706

変更ログが見つかりません