Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.12.2 までの Cyrus IMAP の cyrus-imapd に問題が発見されました。XAPPLEPUSHSERVICE フォルダーの存在、oracle およびプッシュハイジャックが存在します。認証された IMAP ユーザーが、XAPPLEPUSHSERVICE コマンドを介して、他のユーザーアカウントの任意のメールボックスの存在を調べてから、これらのメールボックス内の新しいメールに対して、自分の APNS デバイスに Apple Push Notification Service 通知を作成する可能性があります。これにより、メールボックスのコンテンツに関するデータが漏洩することはありませんでした。代わりに、メールボックスの modseq が変更されたときに、メールボックスが変更された通知がプッシュされます。(CVE-2026-47081)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-3bf3e31ef4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 新しいバージョン 3.12.4 (rhbz#2500822)



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-740bc1c6fa のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 新しいバージョン 3.12.4 (rhbz#2500822)



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-97a7ec5786 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 新しいバージョン 3.10.4 (rhbz#2500822)



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 12ホストには、dla-4766アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4766-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Xavier Guimard 2026年9月1日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:cyrus-imapd バージョン:3.6.1-4+deb12u5 CVE ID: CVE-2026-47081 CVE-2026-47082 CVE-2026-47084 CVE-2026-47085 CVE-2026-47086 CVE-2026-47087 CVE-2026-47088 CVE-2026-47089

    IMAP、JMAP、POP3、CalDAV および CardDAV をサポートする、非常にスケーラブルなメールストアである cyrus-imapd に、いくつかの脆弱性が発見されました。そのほとんどは、認証されたユーザーがアクセスコントロールリスト(ACL)をバイパスし、他のユーザーのメールボックスにアクセスしたり、これを改ざんする可能性があります。

    CVE-2026-47081

        XAPPLEPUSHSERVICE コマンドにより、認証されたユーザーが、他のユーザーのメールボックスの存在を調査し、彼らのプッシュ通知をハイジャックすることが可能でした。

    CVE-2026-47082

        Sieve vacation fcc コピーの配信が宛先メールボックスの ACL チェックをスキップし、ユーザーが権限を持たないメールボックスにメッセージを書き込む可能性があります。

    CVE-2026-47084

        LOCALDELETE コマンドが ACL チェックをバイパスし、管理者以外のユーザーが削除許可のないメールボックスを削除する可能性があります。

    CVE-2026-47085

        予測可能な空の mboxkey が受け入れられ、メッセージコンテンツへの承認されないアクセスが可能になるために、URLAUTH トークンが偽装される可能性があります。

    CVE-2026-47086

        GENURLAUTH コマンドは、ターゲットのメールボックスのACL_READをチェックせずに URLAUTH トークンを発行しました。

    CVE-2026-47087

        URLAUTH トークンは、発行したユーザーのアクセス権が取り消された後も依然として有効でした。

    CVE-2026-47088

        RFC 822ヘッダーのネスト化されたMIMEコメントを解析するときにヒープの領域外読み取りが可能であり、サービス拒否が引き起こされる可能性があります。

    CVE-2026-47089

        LISTRIGHTS コマンドはターゲットメールボックスで管理者権限を持つユーザーに制限されず、他のユーザーのメールボックスの ACL を漏洩していました。

    これらの問題は、Cyrus IMAP 3.10.3 で upstream で修正され、 3.6 ブランチにバックポートされました。このブランチは、upstream がサポートしなくなっています。

    Debian 12 bookworm では、これらの問題はバージョン 3.6.1-4+deb12u5 で修正されました。

    お使いの cyrus-imapd パッケージをアップグレードすることを推奨します。

    cyrus-imapd の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/cyrus-imapd

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21368-1 アドバイザリで言及されています。

    cyrus-imapd の変更点:

    - 3.8.7 への更新(バグ修正リリース)
    - CVE-2026-47081:XAPPLEPUSHSERVICE フォルダーの存在オラクルおよびプッシュハイジャック(bsc#1271617)
    - CVE-2026-47083:ESEARCH クロスユーザーコンテンツオラクル(bsc#1271619)
    - CVE-2026-47082:休暇 fcc が宛先メールボックス ACL をスキップします(bsc#1271618)
    - CVE-2026-47084:LOCALDELETE が ACL チェックをバイパスしました(bsc#1271620)
    - CVE-2026-47085:欠如している mboxkey による URLAUTH トークン偽造(bsc#1271621)
    - CVE-2026-47086:ACL をバイパスする GENURLAUTH 発行済みトークン(bsc#1271622)
    - CVE-2026-47087:URLAUTH が、取り消された認証者のアクセスを遵守しません(bsc#1271623)
    - CVE-2026-47088:ネスト化された MIME コメント解析でのヒープ漏洩(bsc#1271624)
    - CVE-2026-47089:LISTRIGHTS は管理者アクセス権を持つユーザーに限定されません(bsc#1271625)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
327548	Linux Distros のパッチ未適用の脆弱性: CVE-2026-47081	Nessus	Misc.	2026/7/17	2026/9/14	low
349129	Fedora 45:cyrus-imapd(2026-3bf3e31ef4)	Nessus	Fedora Local Security Checks	2026/9/23	2026/9/23	high
349116	Fedora 44:cyrus-imapd(2026-740bc1c6fa)	Nessus	Fedora Local Security Checks	2026/9/23	2026/9/23	high
349123	Fedora 43:cyrus-imapd(2026-97a7ec5786)	Nessus	Fedora Local Security Checks	2026/9/23	2026/9/23	high
342180	Debian DLA-4766:cyrus-admin - セキュリティ更新	Nessus	Debian Local Security Checks	2026/9/1	2026/9/1	medium
327811	openSUSE 16:cyradm / cyrus-imapd / cyrus-imapd-devel / cyrus-imapd-snmp / など(openSUSE-SU-2026:21368-1)	Nessus	SuSE Local Security Checks	2026/7/19	2026/7/19	medium

検出

プラグインの検索

low

high

high

high

medium

medium