リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、14908bda-232b-11ef-b621-00155d645102 のアドバイザリに記載されている脆弱性の影響を受けます。

    Cyrus IMAP 3.8.3リリースノートの記述
    CVE-2024-34055 修正: Cyrus-IMAP 3.8.2 まで、および 3.10.0-beta2 では、認証された攻撃者が、単一のコマンドで多数の LITERAL を送信することで、無制限のメモリ割り当てを引き起こすことができます。
    IMAP プロトコルでは、コマンド引数をネゴシエートした長さの LITERAL にすることができます。この場合、サーバーはクライアントに続行を指示する前にメモリを割り当ててコンテンツを受信します。割り当てられたメモリは、コマンド全体が受信および処理されると解放されます。
    IMAP プロトコルには、引数の数に制限なく指定するコマンドが多数あります (例: SEARCH)。
    これらの各引数は LITERAL にすることができます。この場合、コマンド全体が受信および処理されるまで、メモリが割り当てられ開放されません。これにより、サーバーの OOM ポリシーに応じてさまざまな結果を伴うサーバーのメモリが不足する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : cyrus-imapd -- 際限のないメモリ割り当て (14908bda-232b-11ef-b621-00155d645102)

medium Nessus プラグイン ID 200144

バージョン 1.1