リモートのOracle Linux 8ホストに、ELSA-2021-3492アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -3.4.2より前のCyrus IMAPにより、リモート攻撃者が、ハッシュテーブルの相互作用の間に誤って処理された入力を介して、サービス拒否（複数分のデーモンハング）を引き起こす可能性があります。単一のバケットへの挿入が多数あるため、strcmpが遅くなります。これは3.4.2、3.2.8、および3.0.16で修正されました。（CVE-2021-33582）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：cyrus-imapd（ELSA-2021-3492）

high Nessus プラグイン ID 153240

変更ログが見つかりません