リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:0920-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.3.15より前のDovecotにより../ Path Traversalが可能です。ローカルファイルシステムにアクセスできる攻撃者が、OAuth2認証を騙して、攻撃者が制御する場所から HS256検証キーを使用させる可能性があります。これはposix fsドライバーによるローカルJWT検証の使用中に発生します。(CVE-2021-29157)

  - 2.3.15より前の Dovecot のサブミッションサービスでは、lib-smtp で STARTTLS コマンドインジェクションが可能です。機密情報が攻撃者が制御するアドレスにリダイレクトされる可能性があります。(CVE-2021-33515)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新：dovecot23 (openSUSE-SU-2021:0920-1)

medium Nessus プラグイン ID 151056

変更ログが見つかりません