Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.12.2 までの Cyrus IMAP の cyrus-imapd に問題が発見されました。XAPPLEPUSHSERVICE フォルダーの存在、oracle およびプッシュハイジャックが存在します。認証された IMAP ユーザーが、XAPPLEPUSHSERVICE コマンドを介して、他のユーザーアカウントの任意のメールボックスの存在を調べてから、これらのメールボックス内の新しいメールに対して、自分の APNS デバイスに Apple Push Notification Service 通知を作成する可能性があります。これにより、メールボックスのコンテンツに関するデータが漏洩することはありませんでした。代わりに、メールボックスの modseq が変更されたときに、メールボックスが変更された通知がプッシュされます。(CVE-2026-47081)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-47081

low Nessus プラグイン ID 327548

バージョン 1.7