Fedora 31：1: dovecot（2020-b60344c987）

high Nessus プラグイン ID 136938

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

- CVE-2020-10957：lmtp/submission：クライアントは、無効な文字列パラメーターを含むNOOPコマンドを送信することで、サーバーをクラッシュさせることができます。これは、二重引用符で開始しないパラメーターで特に発生します。これは、submission-loginを含むすべてのSMTPサービスに適用されます。これにより、認証なしで送信サービスがクラッシュする可能性があります。

- CVE-2020-10958：lmtp/submission：多数の無効または不明なコマンドを送信すると、サーバーが解放されたメモリにアクセスし、サーバーがクラッシュする可能性があります。これは、サーバーが「421 無効なコマンドが多すぎます」エラーで接続を閉じると発生します。不良コマンド制限はサービス（lmtpまたは送信）に依存し、10〜20の不良コマンドの範囲です。

- CVE-2020-10967：lmtp/submission：local-partとして空の引用文字列があるアドレスでRCPTコマンドを発行すると、lmtpサービスがクラッシュします。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。