Dovecotメールサーバーで複数の脆弱性が発見されました。

  - CVE-2020-24386imapハイバネーションが有効な場合、（メールサーバーにアクセスするための有効な認証情報を持つ）攻撃者は、特別に細工されたコマンドを介して、Dovecotにファイルシステムのディレクトリ構造を検出させ、他のユーザーのメールにアクセスする可能性があります。

  - CVE-2020-25275Innokentii Sennovskiy氏は、10000番目のMIMEパートがmessage/rfc822の場合（または親がmultipart/digestの場合）、Dovecotのメール配信と解析がクラッシュする可能性があることを報告しました。この欠陥は、CVE-2020-12100に対処する以前の変更によって導入されました。

検出

DebianDSA-4825-1：dovecot - セキュリティ更新

medium Nessus プラグイン ID 144737

変更ログが見つかりません