リモートのDebian 12ホストには、dla-4766アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4766-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Xavier Guimard 2026年9月1日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:cyrus-imapd バージョン:3.6.1-4+deb12u5 CVE ID: CVE-2026-47081 CVE-2026-47082 CVE-2026-47084 CVE-2026-47085 CVE-2026-47086 CVE-2026-47087 CVE-2026-47088 CVE-2026-47089

    IMAP、JMAP、POP3、CalDAV および CardDAV をサポートする、非常にスケーラブルなメールストアである cyrus-imapd に、いくつかの脆弱性が発見されました。そのほとんどは、認証されたユーザーがアクセスコントロールリスト(ACL)をバイパスし、他のユーザーのメールボックスにアクセスしたり、これを改ざんする可能性があります。

    CVE-2026-47081

        XAPPLEPUSHSERVICE コマンドにより、認証されたユーザーが、他のユーザーのメールボックスの存在を調査し、彼らのプッシュ通知をハイジャックすることが可能でした。

    CVE-2026-47082

        Sieve vacation fcc コピーの配信が宛先メールボックスの ACL チェックをスキップし、ユーザーが権限を持たないメールボックスにメッセージを書き込む可能性があります。

    CVE-2026-47084

        LOCALDELETE コマンドが ACL チェックをバイパスし、管理者以外のユーザーが削除許可のないメールボックスを削除する可能性があります。

    CVE-2026-47085

        予測可能な空の mboxkey が受け入れられ、メッセージコンテンツへの承認されないアクセスが可能になるために、URLAUTH トークンが偽装される可能性があります。

    CVE-2026-47086

        GENURLAUTH コマンドは、ターゲットのメールボックスのACL_READをチェックせずに URLAUTH トークンを発行しました。

    CVE-2026-47087

        URLAUTH トークンは、発行したユーザーのアクセス権が取り消された後も依然として有効でした。

    CVE-2026-47088

        RFC 822ヘッダーのネスト化されたMIMEコメントを解析するときにヒープの領域外読み取りが可能であり、サービス拒否が引き起こされる可能性があります。

    CVE-2026-47089

        LISTRIGHTS コマンドはターゲットメールボックスで管理者権限を持つユーザーに制限されず、他のユーザーのメールボックスの ACL を漏洩していました。

    これらの問題は、Cyrus IMAP 3.10.3 で upstream で修正され、 3.6 ブランチにバックポートされました。このブランチは、upstream がサポートしなくなっています。

    Debian 12 bookworm では、これらの問題はバージョン 3.6.1-4+deb12u5 で修正されました。

    お使いの cyrus-imapd パッケージをアップグレードすることを推奨します。

    cyrus-imapd の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/cyrus-imapd

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian DLA-4766:cyrus-admin - セキュリティ更新

medium Nessus プラグイン ID 342180

バージョン 1.1