RHEL 6：dovecot（RHSA-2013:0520）
medium Nessus プラグイン ID 64767
Language:
概要
リモート Red Hat ホストに 1 つ以上のセキュリティ更新がありません。説明
3 つのセキュリティ問題および 1 つのバグを解決する更新済みの dovecot パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。
Dovecot は、Linux およびその他の UNIX 系システム用に、セキュリティを主に考慮して開発された IMAP サーバーです。これには小型の POP3 サーバーも含まれています。maildir または mbox 形式のいずれかでメールをサポートしています。SQL ドライバーおよび認証プラグインは、サブパッケージとして提供されています。
Dovecot のスクリプトログイン機能が一部の設定を強制する方法に、 2 つの欠陥が見つかりました。認証されたリモートユーザーはこれらの欠陥を利用して、ログインスクリプトを用いて意図されたアクセス制限をバイパスしたり、ディレクトリトラバーサル攻撃を実行したりする可能性があります。
（CVE-2011-2166、 CVE-2011-2167）
TLS/SSL プロトコルを使用してリモートホストに IMAP および POP3 接続をプロキシするように Dovecot が構成されている場合に、Dovecot がリモートサーバーの ID 検証を行う方法で欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、信頼できる認証局（別の名前）が発行した X.509 証明書を使って中間者攻撃を行う可能性があります。(CVE-2011-4318)
この更新では以下のバグも修正されます。
* 新規ユーザーが初めて IMAP 受信トレイにアクセスした際、Dovecot は特定の状況下で、ユーザーの Maildir ロケーションにある受信トレイディレクトリのグループ所有権を変更して、ユーザーのメールスプール（/var/mail/$USER）のものと一致させることができませんでした。これにより、「内部エラーが発生しました」というメッセージが適切に生成されました。ただし、その後受信トレイへのアクセスを試みると、 Dovecot は、そのディレクトリがすでに存在しているとみなし、その操作を続行し、ディレクトリは不適切な権限が設定されたままになりました。この更新では、内在する権限設定エラーを修正します。新規ユーザーが初めて受信トレイにアクセスし、グループ所有権を設定できない場合、Dovecot は作成されたディレクトリを削除し、不適切なグループ所有権を持つディレクトリを保持せずに、エラーメッセージを生成します。（BZ#697620）
dovecot のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、dovecot サービスは自動的に再起動します。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://access.redhat.com/errata/RHSA-2013:0520
https://access.redhat.com/security/cve/cve-2011-2166
プラグインの詳細
深刻度: Medium
ID: 64767
ファイル名: redhat-RHSA-2013-0520.nasl
バージョン: 1.14
タイプ: local
エージェント: unix
公開日: 2013/2/21
更新日: 2021/1/14
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 6.5
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:dovecot, p-cpe:/a:redhat:enterprise_linux:dovecot-debuginfo, p-cpe:/a:redhat:enterprise_linux:dovecot-devel, p-cpe:/a:redhat:enterprise_linux:dovecot-mysql, p-cpe:/a:redhat:enterprise_linux:dovecot-pgsql, p-cpe:/a:redhat:enterprise_linux:dovecot-pigeonhole, cpe:/o:redhat:enterprise_linux:6
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
パッチ公開日: 2013/2/21
脆弱性公開日: 2011/5/24
参照情報
CVE: CVE-2011-2166, CVE-2011-2167, CVE-2011-4318
RHSA: 2013:0520