Multiple vulnerabilities was discovered and corrected in dovecot :

Dovecot 1.2.x before 1.2.15 and 2.0.x before 2.0.beta2 grants the admin permission to the owner of each mailbox in a non-public namespace, which might allow remote authenticated users to bypass intended access restrictions by changing the ACL of a mailbox, as demonstrated by a symlinked shared mailbox (CVE-2010-3779).

Dovecot 1.2.x before 1.2.15 allows remote authenticated users to cause a denial of service (master process outage) by simultaneously disconnecting many (1) IMAP or (2) POP3 sessions (CVE-2010-3780).

The ACL plugin in Dovecot 1.2.x before 1.2.13 propagates INBOX ACLs to newly created mailboxes in certain configurations, which might allow remote attackers to read mailboxes that have unintended weak ACLs (CVE-2010-3304).

plugins/acl/acl-backend-vfile.c in Dovecot 1.2.x before 1.2.15 and 2.0.x before 2.0.5 interprets an ACL entry as a directive to add to the permissions granted by another ACL entry, instead of a directive to replace the permissions granted by another ACL entry, in certain circumstances involving the private namespace of a user, which allows remote authenticated users to bypass intended access restrictions via a request to read or modify a mailbox (CVE-2010-3706).

plugins/acl/acl-backend-vfile.c in Dovecot 1.2.x before 1.2.15 and 2.0.x before 2.0.5 interprets an ACL entry as a directive to add to the permissions granted by another ACL entry, instead of a directive to replace the permissions granted by another ACL entry, in certain circumstances involving more specific entries that occur after less specific entries, which allows remote authenticated users to bypass intended access restrictions via a request to read or modify a mailbox (CVE-2010-3707).

This advisory provides dovecot 1.2.15 which is not vulnerable to these issues

The remote host is affected by the vulnerability described in GLSA-201110-04 (Dovecot: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Dovecot. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could exploit these vulnerabilities to cause the       remote execution of arbitrary code, or a Denial of Service condition, to       conduct directory traversal attacks, corrupt data, or disclose       information.
  Workaround :

    There is no known workaround at this time.

It was discovered that the ACL plugin in Dovecot would incorrectly propagate ACLs to new mailboxes. A remote authenticated user could possibly read new mailboxes that were created with the wrong ACL.
(CVE-2010-3304)

It was discovered that the ACL plugin in Dovecot would incorrectly merge ACLs in certain circumstances. A remote authenticated user could possibly bypass intended access restrictions and gain access to mailboxes. (CVE-2010-3706, CVE-2010-3707)

It was discovered that the ACL plugin in Dovecot would incorrectly grant the admin permission to owners of certain mailboxes. A remote authenticated user could possibly bypass intended access restrictions and gain access to mailboxes. (CVE-2010-3779)

It was discovered that Dovecot incorrecly handled the simultaneous disconnect of a large number of sessions. A remote authenticated user could use this flaw to cause Dovecot to crash, resulting in a denial of service. (CVE-2010-3780).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

dovecot に複数の脆弱性が発見され、修正されました：

1.2.15 より前の Dovecot 1.2.x、2.0.beta2 より前の Dovecot 2.0.x が、非パブリックの名前空間で、各メールボックスのオーナーに管理者権限を付与します。これにより、認証されたリモートのユーザーが、メールボックスの ACL　を変更することで、意図されているアクセス制限をバイパスする可能性があります。これは、シンボリックリンクの共有メールボックスで実証されています（CVE-2010-3779）。

1.2.15 より前の Dovecot 1.2.x により、認証されたリモートのユーザーが、同時に多数の (1) IMAP または (2) POP3 セッションを切断することで、サービス拒否（マスタープロセス停止）を引き起こす可能性があります（CVE-2010-3780）。

1.2.13 より前の Dovecot 1.2.x の ACL プラグインは、特定の構成で INBOX ACL を新しく作成されたメールボックスに伝播します。これにより、リモートの攻撃者が、意図しない弱い ACL を保有するメールボックスを読み取る可能性があります（CVE-2010-3304）。

1.2.15 より前の Dovecot 1.2.x、2.0.5 より前の Dovecot 2.0.x の plugins/acl/acl-backend-vfile.c は、ACL エントリを、別の ACL エントリが付与する権限を置換するディレクティブではなく、別の ACL エントリが付与する権限を追加するディレクティブとして解釈します。これは特定の状況で行われ、ユーザーのプライベートな名前空間に関連するものです。これにより、認証されたリモートのユーザーが、メールボックスの読み取りまたは修正を行うリクエストを介して、意図されているアクセス制限をバイパスする可能性があります（CVE-2010-3706）。

1.2.15 より前の Dovecot 1.2.x、2.0.5 より前の Dovecot 2.0.x の plugins/acl/acl-backend-vfile.c は、ACL エントリを、別の ACL エントリが付与する権限を置換するディレクティブではなく、別の ACL エントリが付与する権限を追加するディレクティブとして解釈します。これは特定の状況で行われ、比較的特定のものではないエントリの後に発生する比較的特定のエントリに関連するものです。これにより、認証されたリモートのユーザーが、メールボックスの読み取りまたは修正を行うリクエストを介して、意図されているアクセス制限をバイパスする可能性があります（CVE-2010-3707）。

このアドバイザリは、これらの問題に対して脆弱ではない dovecot 1.2.15 を提供します。

Dovecot の ACL プラグインが、ACL を新しいメールボックスに不適切に伝播することが判明しました。認証されたリモートユーザーが、誤った ACL で作成された新しいメールボックスを読み取る可能性があります。
（CVE-2010-3304）

Dovecot の ACL プラグインが、特定の状況で ACL を不適切にマージすることが判明しました。認証されたリモートユーザーが、これらの欠陥を利用して、本来守られるべきアクセス制限をバイパスしたり、メールボックスへアクセスできるようになったりする可能性があります。（CVE-2010-3706、CVE-2010-3707）

Dovecot の ACL プラグインが、特定のメールボックスの所有者に管理者権限を不適切に付与することが判明しました。認証されたリモートユーザーが、これらの欠陥を利用して、本来守られるべきアクセス制限をバイパスしたり、メールボックスへアクセスできるようになったりする可能性があります。（CVE-2010-3779）

Dovecot が、多数のセッションの同時接続解除を不適切に処理することが判明しました。認証されたリモートユーザーがこの欠陥を利用して、Dovecotをクラッシュさせて、サービス拒否を引き起こす可能性があります。（CVE-2010-3780）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201110-04（Dovecot：複数の脆弱性）

    Dovecot で、複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    リモートの攻撃者がこれらの脆弱性を悪用して、任意のコードのリモート実行またはサービス拒否状態を引き起こして、ディレクトリトラバーサル攻撃を仕掛けたり、データを破損させたり、情報を漏洩させたりする可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

據發現，Dovecot 中的 ACL 外掛程式會不正確地將 ACL 傳播至新信箱。經驗證的遠端使用者可能讀取以錯誤 ACL 建立的新信箱。
(CVE-2010-3304)

據發現，Dovecot 中的 ACL 外掛程式會在特定情況下不正確地合併 ACL。經驗證的遠端使用者可能繞過預定的存取限制，並取得信箱的存取權。(CVE-2010-3706、CVE-2010-3707)

據發現，Dovecot 中的 ACL 外掛程式會不正確地將管理權限授與特定信箱的擁有者。經驗證的遠端使用者可能繞過預定的存取限制，並取得信箱的存取權。(CVE-2010-3779)

據發現，Dovecot 未正確處理大量工作階段的同時中斷連接。經驗證的遠端使用者可利用此瑕疵，造成 Dovecot 損毀，進而導致拒絕服務。(CVE-2010-3780)。

据发现，Dovecot 中的 ACL 插件会不正确地将 ACL 传播至新邮箱。经认证的远程用户可能读取以错误 ACL 创建的新邮箱。
(CVE-2010-3304)

据发现，Dovecot 中的 ACL 插件会在特定情况下不正确地合并 ACL。经认证的远程用户可能绕过预期访问限制并获取对邮箱的访问。（CVE-2010-3706、CVE-2010-3707）

据发现，Dovecot 中的 ACL 插件会不正确地将管理权限授予特定邮箱的所有者。经认证的远程用户可能绕过预期访问限制并获取对邮箱的访问。(CVE-2010-3779)

据发现，Dovecot 未正确处理大量会话的同时断开连接。经认证的远程用户可利用此缺陷，造成 Dovecot 崩溃，进而导致拒绝服务。(CVE-2010-3780)。

远程主机受到 GLSA-201110-04 中所述漏洞的影响（Dovecot：多种漏洞）

在 Dovecot 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可利用这些漏洞，造成远程执行任意代码或拒绝服务情况，以发动目录遍历攻击、损坏数据或泄露信息。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201110-04 中所述的弱點影響 (Dovecot：多個弱點)

在 Dovecot 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可惡意利用這些弱點，造成遠端執行任意程式碼，或拒絕服務情形，以發動目錄遊走攻擊、損毀資料，或洩漏資訊。
 因應措施：

目前尚無已知的因應措施。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
50425	Mandriva Linux Security Advisory : dovecot (MDVSA-2010:217)	Nessus	Mandriva Local Security Checks	2010/11/1	2021/1/6	medium
56446	GLSA-201110-04 : Dovecot: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2011/10/11	2021/1/6	high
51900	Ubuntu 10.04 LTS / 10.10 : dovecot vulnerabilities (USN-1059-1)	Nessus	Ubuntu Local Security Checks	2011/2/8	2019/9/19	medium
50425	Mandriva Linux セキュリティアドバイザリ：dovecot（MDVSA-2010:217）	Nessus	Mandriva Local Security Checks	2010/11/1	2021/1/6	medium
51900	Ubuntu 10.04 LTS/10.10：Dovecotの脆弱性（USN-1059-1）	Nessus	Ubuntu Local Security Checks	2011/2/8	2019/9/19	medium
56446	GLSA-201110-04：Dovecot：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/11	2021/1/6	high
51900	Ubuntu 10.04 LTS / 10.10：dovecot 弱點 (USN-1059-1)	Nessus	Ubuntu Local Security Checks	2011/2/8	2019/9/19	medium
51900	Ubuntu 10.04 LTS / 10.10：dovecot 漏洞 (USN-1059-1)	Nessus	Ubuntu Local Security Checks	2011/2/8	2019/9/19	medium
56446	GLSA-201110-04：Dovecot：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/11	2021/1/6	high
56446	GLSA-201110-04：Dovecot：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/11	2021/1/6	high

検出

プラグインの検索

medium

high

medium

medium

medium

high

medium

medium

high

high