リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには、USN-7224-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    複数のリクエストが同じ接続を介して到着した場合、認証に関連しない HTTP リクエストが Cyrus IMAP Server による認証コンテキストで解釈される可能性があることが判明しました。認証されていない攻撃者がこの問題を利用して、権限昇格攻撃を実行する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2019-18928)

    Matthew Horsfall 氏は、Cyrus IMAP Server が、データの保存場所を制御するために悪用される可能性のある、貧弱な文字列ハッシングアルゴリズムを使用していることを発見しました。攻撃者がこの問題を利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS と Ubuntu 20.04 LTS のみです。(CVE-2021-33582)

    Damian Poddebniak 氏は、Cyrus IMAP Server が特別に細工されたコマンドを解釈して、メモリ問題を悪用する可能性があることを発見しました。認証済みの攻撃者がこの問題を利用して、サービス拒否を引き起こす可能性があります。
    この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-34055)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : Cyrus IMAP Server の脆弱性 (USN-7224-1)

critical Nessus プラグイン ID 214517

バージョン 1.1