Debian dsa-5708 : cyrus-admin - セキュリティ更新
medium Nessus プラグイン ID 200366
Language:
概要
リモートの Debian ホストにセキュリティ関連の更新プログラムがありません。説明
リモートの Debian 12 ホストには、dsa-5708 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。- ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5708-1 [email protected] https://www.debian.org/security/Moritz Muehlenhoff 2024 年 6 月 11 日 https://www.debian.org/security/faq
- -------------------------------------------------------------------------
パッケージ : cyrus-imapd CVE ID: CVE-2024-34055
Damian Poddebniak 氏は、Cyrus IMAP サーバーが一部のコマンド引数に対するメモリ割り当てを制限していないため、サービス拒否が発生する可能性があることを発見しました。この更新は、制限を設定できる新しい config ディレクティブをバックポートします。詳細については以下を参照してください。
https://www.cyrusimap.org/3.6/imap/download/release-notes/3.6/x/3.6.5.html
これらの変更は、旧安定版ディストリビューション (bullseye) の Cyrus のバージョンにバックポートするには侵入性が高すぎます。IMAP サーバーが信頼できないユーザーによって使用されている場合は、Debian 安定版 (stable) またはブックワームに更新することが推奨されます。
さらに、Bullseye-backports の cyrus-imapd のバージョンはパッチで近日中に更新されます。
安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 3.6.1-4+deb12u2 で修正されています。
お使いの cyrus-imapd パッケージをアップグレードすることを推奨します。
cyrus-imapd の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/cyrus-imapd
Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/
メーリングリスト: [email protected]
Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
cyrus-imapd パッケージをアップグレードしてください。参考資料
https://security-tracker.debian.org/tracker/source-package/cyrus-imapd
プラグインの詳細
深刻度: Medium
ID: 200366
ファイル名: debian_DSA-5708.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
ファミリー: Debian Local Security Checks
公開日: 2024/6/11
更新日: 2024/6/11
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:C
CVSS スコアのソース: CVE-2024-34055
CVSS v3
リスクファクター: Medium
基本値: 6.5
現状値: 5.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:debian:debian_linux:cyrus-caldav, p-cpe:/a:debian:debian_linux:cyrus-doc, p-cpe:/a:debian:debian_linux:libcyrus-imap-perl, p-cpe:/a:debian:debian_linux:cyrus-common, p-cpe:/a:debian:debian_linux:cyrus-replication, p-cpe:/a:debian:debian_linux:cyrus-admin, p-cpe:/a:debian:debian_linux:cyrus-nntpd, p-cpe:/a:debian:debian_linux:cyrus-murder, p-cpe:/a:debian:debian_linux:cyrus-clients, p-cpe:/a:debian:debian_linux:cyrus-dev, cpe:/o:debian:debian_linux:12.0, p-cpe:/a:debian:debian_linux:cyrus-imapd, p-cpe:/a:debian:debian_linux:cyrus-pop3d
必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2024/6/11
脆弱性公開日: 2024/6/5
参照情報
CVE: CVE-2024-34055