リモートホストにインストールされている cyrus-imapd のバージョンは、2.4.22-1.10 より前です。したがって、ALAS-2022-1559のアドバイザリに記載されている脆弱性の影響を受けます。

  -3.4.2より前のCyrus IMAPにより、リモート攻撃者が、ハッシュテーブルの相互作用の間に誤って処理された入力を介して、サービス拒否 (複数分のデーモンハング) を引き起こす可能性があります。単一のバケットへの挿入が多数あるため、strcmpが遅くなります。これは3.4.2、3.2.8、および3.0.16で修正されました。 (CVE-2021-33582)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux AMI：cyrus-imapd (ALAS-2022-1559 )

high Nessus プラグイン ID 156870

変更ログが見つかりません