リモートのOracle Linux 8ホストに、ELSA-2020-4763アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.3.10.1より前のDovecotでは、細工されたSMTP/LMTPメッセージによってsubmission-login、submission、またはlmtpで認証されていないuse-after-freeバグが発生し、コマンドの後に多くの改行がある状況でクラッシュを引き起こす可能性があります。 (CVE-2020-10958 )

  - 2.3.10.1より前のDovecotでは、認証されていないリモートの攻撃者が、空のlocalpartを含むメールを送信することで、lmtpまたは送信プロセスをクラッシュさせる可能性があります。 (CVE-2020-10967 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8: dovecot (ELSA-2020-4763 )

medium Nessus プラグイン ID 142787

変更ログが見つかりません