Dovecotチームによる報告：

CVE-2021-29157：Dovecotが、JWTトークンのkidおよびazpフィールドを適切にエスケープしません。一部の構成では、これが、攻撃者に制御されたキーを提供してトークンを検証するために使用される可能性があります。そのためには、攻撃者がローカルディスクにファイルを書き込める必要があります。

CVE-2021-33515：オンパスの攻撃者が、STARTTLSネゴシエーションの前に平文のコマンドを注入する可能性があります。これは、STARTTLSがクライアントを終了した後に実行されます。SMTP送信サービスのみが影響を受けます。

検出

FreeBSD：dovecot -- 複数の脆弱性（d18f431d-d360-11eb-a32c-00a0989e4ec1）

medium Nessus プラグイン ID 151003

変更ログが見つかりません