リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21368-1 アドバイザリで言及されています。

    cyrus-imapd の変更点:

    - 3.8.7 への更新(バグ修正リリース)
    - CVE-2026-47081:XAPPLEPUSHSERVICE フォルダーの存在オラクルおよびプッシュハイジャック(bsc#1271617)
    - CVE-2026-47083:ESEARCH クロスユーザーコンテンツオラクル(bsc#1271619)
    - CVE-2026-47082:休暇 fcc が宛先メールボックス ACL をスキップします(bsc#1271618)
    - CVE-2026-47084:LOCALDELETE が ACL チェックをバイパスしました(bsc#1271620)
    - CVE-2026-47085:欠如している mboxkey による URLAUTH トークン偽造(bsc#1271621)
    - CVE-2026-47086:ACL をバイパスする GENURLAUTH 発行済みトークン(bsc#1271622)
    - CVE-2026-47087:URLAUTH が、取り消された認証者のアクセスを遵守しません(bsc#1271623)
    - CVE-2026-47088:ネスト化された MIME コメント解析でのヒープ漏洩(bsc#1271624)
    - CVE-2026-47089:LISTRIGHTS は管理者アクセス権を持つユーザーに限定されません(bsc#1271625)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16:cyradm / cyrus-imapd / cyrus-imapd-devel / cyrus-imapd-snmp / など(openSUSE-SU-2026:21368-1)

medium Nessus プラグイン ID 327811

バージョン 1.1