Fedora 31：1: dovecot（2020-cd8b8f887b）

high Nessus プラグイン ID 140232

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

CVE-2020-12100：多数のMIMEパートのあるメールを解析すると、過剰なCPU使用率や、スタックメモリ不足によるクラッシュが発生した可能性があります。CVE-2020-12673：DovecotのNTLM実装は、メッセージのバッファサイズを適切にチェックしません。これより、過去の割り当てが読み取られ、クラッシュが発生する可能性があります。CVE-2020-10967：lmtp/submission：
local-partとして空の引用文字列があるアドレスでRCPTコマンドを発行すると、lmtpサービスがクラッシュします。CVE-2020-12674：
DovecotのRPAメカニズム実装はゼロレングスのメッセージを受け入れます。これにより、後にアサ―トクラッシュが発生します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。