Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.12.2 までの Cyrus IMAP の cyrus-imapd に問題が発見されました。URLAUTH トークン偽造は、mboxkey の欠如により発生する可能性があります。攻撃者が、被害者が認証 URL を発行したことがない被害者のアカウントのフォルダー名を知っていた場合、予測可能なキーで HMAC-SHA1 値を計算することで、動作する URLAUTH トークンを偽造し、メールボックスへの読み取りアクセスを得る可能性があります。(URLAUTH は不明瞭な機能です。つまり、ユーザーが実際にこの攻撃に影響を受けやすい可能性は極めて低いです。おそらくパブリッククライアントが URLAUTH を使用することはないでしょう。)(CVE-2026-47085)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-47085

medium Nessus プラグイン ID 327542

バージョン 1.4