リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:2890-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -2.3.15より前のDovecotのSieveエンジンにより、 Uncontrolled Resource Consumptionが可能になります。これは正規表現の拡張に対する複雑な正規表現を伴う状況で実証されています。 (CVE-2020-28200)

  - 2.3.15より前の Dovecot により../ Path Traversal が可能です。ローカルファイルシステムにアクセスできる攻撃者が、OAuth2認証を騙して、攻撃者が制御する場所から HS256検証キーを使用させる可能性があります。これはposix fsドライバーによるローカルJWT検証の使用中に発生します。(CVE-2021-29157)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15セキュリティ更新プログラム：dovecot23 (SUSE-SU-2021:2890-1)

medium Nessus プラグイン ID 152945

バージョン 1.5