リモートのOracle Linux 8ホストに、ELSA-2021-1887アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.3.13より前のDovecotのlda、lmtp、imapに不適切な入力検証があり、1万のMIMEパートの特定の選択肢がある細工されたメールメッセージを介して、アプリケーションのクラッシュを引き起こします。（CVE-2020-25275）

  - 2.3.13以前のDovecotで問題が見つかりました。IMAP IDLEを使用することで、認証された攻撃者が、攻撃者が制御するパラメーターを介してアンハイバネーションをトリガーし、他のユーザーのメールメッセージへのアクセス（およびパス漏洩）を引き起こす可能性があります。（CVE-2020-24386）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：dovecot（ELSA-2021-1887）

medium Nessus プラグイン ID 149946

変更ログが見つかりません