リモートホストにインストールされている cyrus-imapd のバージョンは、2.4.22-1 より前です。したがって、ALAS2-2021-1725のアドバイザリに記載されている脆弱性の影響を受けます。

  -3.4.2より前のCyrus IMAPにより、リモート攻撃者が、ハッシュテーブルの相互作用の間に誤って処理された入力を介して、サービス拒否 (複数分のデーモンハング) を引き起こす可能性があります。単一のバケットへの挿入が多数あるため、strcmp が遅くなります。これは3.4.2、3.2.8、および3.0.16で修正されました。 (CVE-2021-33582)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2: cyrus-imapd (ALAS-2021-1725 )

high Nessus プラグイン ID 155994

変更ログが見つかりません