Dovecotメールサーバーで複数の脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトでは、次の問題を特定しています：

  - CVE-2017-14461Cisco TalosのAleksandar Nikolic氏と「flxflndy」は、Dovecotが無効なメールアドレスを適切に解析していないことを発見しました。これにより、クラッシュが引き起こされたり、メモリコンテンツが攻撃者に漏洩する可能性があります。

  - CVE-2017-15130TLS SNI構成検索が過剰なメモリ使用につながり、imap-login/pop3-login VSZ制限に達し、プロセスを再起動し、サービス拒否を引き起こす可能性があることがわかりました。local_name { }またはlocal { }構成ブロックを含むDovecot構成のみが影響を受けます。

  - CVE-2017-15132Dovecotには、中止されたSASL認証のログインプロセスにメモリリークの欠陥が含まれることが判明しました。

この dovecot22 用の更新プログラムでは、次の問題が修正されます：

  - CVE-2017-14461：dovecot22：rfc822_parse_domain（bsc#1082826）情報漏洩の脆弱性

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1781102465アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 特別に細工されたメールが SMTP 経由で配信され、MTA によって Dovecot に渡されると、領域外読み取りがトリガーされ、機密情報の漏洩やサービス拒否が引き起こされる可能性があります。この脆弱性を発生させるには、攻撃者は、特別に細工されたメールメッセージをサーバーに送信する必要があります。
    (CVE-2017-14461)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

この dovecot22 用の更新プログラムでは、次の問題が修正されます：

  - CVE-2017-14461：dovecot22：rfc822_parse_domainの情報漏洩の脆弱性（bsc#1082826）この更新は、SUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

Rocky Linux 8.6 ホストに、CIQ ciqsa-2026_0035 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の dovecot SRPM のセキュリティ修正をまとめたものです。21 件の CVE に対処します:
    CVE-2019-11500、 CVE-2020-24386、 CVE-2020-25275、 CVE-2020-12100、 CVE-2017-14461、その他 16 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Dovecotが特定のメールアドレスの解析を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、Dovecot をクラッシュさせてサービス拒否を引き起こしたり、秘密情報を取得したりする可能性があります。(CVE-2017-14461)

DovecotがTLS SNI configルックアップを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してDovecotをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-15130)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

複数の脆弱性がDovecotメールサーバーで発見されました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

CVE-2017-14461

Cisco TalosのAleksandar Nikolic氏と「flxflndy」は、Dovecotが無効なメールアドレスを適切に解析していないことを発見しました。これにより、クラッシュが引き起こされたり、メモリコンテンツが攻撃者に漏洩されたりする可能性があります。

CVE-2017-15130

TLS SNI構成検索が過剰なメモリ使用につながり、imap-login/pop3-login VSZ制限に達し、プロセスを再起動し、サービス拒否を引き起こす可能性があることがわかりました。local_name { }またはlocal { }構成ブロックを含むDovecot構成のみが影響を受けます。

CVE-2017-15132

Dovecotが、中止されたSASL認証のログインプロセスにメモリリークの欠陥を含むことが判明しました。

Debian 7「Wheezy」では、これらの問題はバージョン1:2.1.7-7+deb7u2で修正されました。

お使いのdovecotパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SMTP で配信され、MTA によって Dovecot に渡された特別に細工されたメールは、領域外読み取りを発生させ、機密情報の漏洩やサービス拒否を引き起こす可能性があります。攻撃者がこの脆弱性を悪用するには、特別に細工された電子メールメッセージをサーバーに送信する必要があります。
    (CVE-2017-14461)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
107122	DebianDSA-4130-1：dovecot - セキュリティ更新	Nessus	Debian Local Security Checks	2018/3/5	2025/10/27	high
109548	SUSE SLES12セキュリティ更新プログラム：dovecot22（SUSE-SU-2018:1125-1）	Nessus	SuSE Local Security Checks	2018/5/3	2024/10/14	high
361568	CentOS Linux 6 [TuxCare] セキュリティ更新:dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / etc (CENTOS6:CLSA-2026:1781102465)	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high
109539	openSUSEセキュリティ更新プログラム：dovecot22（openSUSE-2018-414）	Nessus	SuSE Local Security Checks	2018/5/3	2024/10/14	high
357898	Rocky Linux 8.6 [CIQ] セキュリティ更新:dovecot/dovecot-debuginfo/dovecot-debugsource/dovecot-devel/etc 複数の脆弱性(ciqsa-2026_0035)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/11	critical
107147	Ubuntu 14.04 LTS / 16.04 LTS : Dovecotの脆弱性 (USN-3587-1)	Nessus	Ubuntu Local Security Checks	2018/3/6	2024/8/27	high
108767	Debian DLA-1333-1: dovecotセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2018/4/2	2024/11/22	high
220631	Linux Distros のパッチ未適用の脆弱性: CVE-2017-14461	Nessus	Misc.	2025/3/4	2026/8/2	high

検出

プラグインの検索

high

high

high

high

critical

high

high

high