リモートのOracle Linux 8ホストに、ELSA-2020-4763アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.3.10.1より前のDovecotでは、細工されたSMTP/LMTPメッセージによってsubmission-login、submission、またはlmtpで認証されていないuse-after-freeバグが発生し、コマンドの後に多くの改行がある状況でクラッシュを引き起こす可能性があります。 (CVE-2020-10958 )

  - 2.3.10.1より前のDovecotでは、認証されていないリモートの攻撃者が、空のlocalpartを含むメールを送信することで、lmtpまたは送信プロセスをクラッシュさせる可能性があります。 (CVE-2020-10967 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このdovecot23用更新プログラムでは、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2020-10957：無効な形式のNOOPコマンドによって引き起こされるクラッシュを修正しました（bsc#1171457）。

CVE-2020-10958：多すぎる改行を受信したときのメモリ解放後使用を修正しました（bsc#1171458）。

CVE-2020-10967：localpartが空の引用符で囲まれたメールによって引き起こされる、lmtpコンポーネントとsubmissionコンポーネントでのクラッシュを修正しました（bsc#1171456）。

修正された非セキュリティ問題：

2.3.10への更新では、いくつかのバグが修正されます。変更の完全なリストについては、https://dovecot.org/doc/NEWSを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Dovecotメールサーバーに複数の脆弱性が発見されました。これにより、submission、submission-loginまたはlmtpサービスでクラッシュを引き起こし、サービス拒否を引き起こす可能性があります。

Aki Tuomi レポート：

脆弱性の詳細:  無効な形式のNOOPコマンドを送信すると、submission、submission-loginまたはlmtpサービスでクラッシュが発生します。

リスク:  リモートの攻撃者がsubmission-loginサービスをダウンさせ続け、サービス拒否攻撃を引き起こす可能性があります。lmtpは通常信頼できるMTAの背後にあるため、lmtpのリスクは無視できます。

再現手順:  送信ポート、または同様に無効な形式のコマンドに「NOOP EE'FY」を送信します。

脆弱性の詳細: 

コマンドの後に十分な数の改行が続くとメモリ解放後使用（Use After Free）のバグが発生し、submission-login、submissionまたはlmtpサービスがクラッシュする可能性があります。

リスク: 

リモートの攻撃者がsubmission-loginサービスをダウンさせ続け、サービス拒否攻撃を引き起こす可能性があります。lmtpは通常信頼できるMTAの背後にあるため、lmtpのリスクは無視できます。

再現手順:

これは現在、ASANまたはValgrindで再現できます。クラッシュする確実な方法はまだ発見されていません。

脆弱性の詳細:  空の引用符で囲まれたlocalpartでメールを送信すると、submissionまたはlmtpコンポーネントがクラッシュします。

リスク:  悪意のあるアクターは、送信者または受信者のアドレスが正しくないメールを繰り返し送信することで、メール配信のサービス拒否を引き起こす可能性があります。

再現手順:  エンベロープ送信者または受信者が<''@example.org>であるメールを送信します。

回避策：submissionの場合、回避策はありませんが、バグを発生させるには有効な認証情報が必要です。lmtpの場合、MTAレベルで十分なフィルタリングを実装し、このようなアドレスのあるメールがLMTP配信にならないようにすることができます。

CVE-2020-12100：多数のMIMEパートのあるメールを解析すると、過剰なCPU使用率や、スタックメモリ不足によるクラッシュが発生した可能性があります。CVE-2020-12673：DovecotのNTLM実装は、メッセージのバッファサイズを適切にチェックしません。これより、過去の割り当てが読み取られ、クラッシュが発生する可能性があります。CVE-2020-10967：lmtp/submission：
local-partとして空の引用文字列があるアドレスでRCPTコマンドを発行すると、lmtpサービスがクラッシュします。CVE-2020-12674：
DovecotのRPAメカニズム実装はゼロレングスのメッセージを受け入れます。これにより、後にアサ―トクラッシュが発生します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 4763のアドバイザリに記載されている脆弱性の影響を受けます。

  - dovecot: コマンドの後に十分な数の改行があると、メモリ解放後使用（Use After Free）が発生します（CVE-2020-10958）

  - dovecot: 空の引用符で囲まれたlocalpartのあるメール送信によりDoSが発生します（CVE-2020-10967）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Aki Tuomi レポート：

多数のMIMEパートのあるメールを解析すると、過剰なCPU使用率や、スタックメモリ不足によるクラッシュが発生した可能性があります。

DovecotのNTLM実装は、メッセージのバッファサイズを適切にチェックしません。これより、過去の割り当てが読み取られ、クラッシュが発生する可能性があります

lmtp/submission:  local-partとして空の引用文字列があるアドレスでRCPTコマンドを発行すると、lmtpサービスがクラッシュします。

DovecotのRPAメカニズム実装はゼロレングスのメッセージを受け入れます。これにより、後にアサ―トクラッシュが発生します。

このdovecot23の2.3.10への更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2020-10957：無効な形式のNOOPコマンドによって引き起こされるクラッシュを修正しました（bsc#1171457）。

CVE-2020-10958：多すぎる改行を受信したときのメモリ解放後使用を修正しました（bsc#1171458）。

CVE-2020-10967：localpartが空の引用符で囲まれたメールによって引き起こされる、lmtpコンポーネントとsubmissionコンポーネントでのクラッシュを修正しました（bsc#1171456）。

修正された非セキュリティ問題：

2.3.10への更新では、いくつかのバグが修正されます。変更の完全なリストについては、https://dovecot.org/doc/NEWSを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Philippe Antoine氏は、Dovecotが特定のデータを不適切に処理することを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。（CVE-2020-10957、CVE-2020-10967）

Philippe Antoine氏は、Dovecotが特定のデータを不適切に処理することを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2020-10958）。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- CVE-2020-10957：lmtp/submission：クライアントは、無効な文字列パラメーターを含むNOOPコマンドを送信することで、サーバーをクラッシュさせることができます。これは、二重引用符で開始しないパラメーターで特に発生します。これは、submission-loginを含むすべてのSMTPサービスに適用されます。これにより、認証なしで送信サービスがクラッシュする可能性があります。

  - CVE-2020-10958：lmtp/submission：多数の無効または不明なコマンドを送信すると、サーバーが解放されたメモリにアクセスし、サーバーがクラッシュする可能性があります。これは、サーバーが「421 無効なコマンドが多すぎます」エラーで接続を閉じると発生します。不良コマンド制限はサービス（lmtpまたは送信）に依存し、10〜20の不良コマンドの範囲です。

  - CVE-2020-10967：lmtp/submission：local-partとして空の引用文字列があるアドレスでRCPTコマンドを発行すると、lmtpサービスがクラッシュします。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このdovecot23の2.3.10への更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2020-10957：無効な形式のNOOPコマンドによって引き起こされるクラッシュを修正しました（bsc#1171457）。

  - CVE-2020-10958：多すぎる改行を受信したときのメモリ解放後使用を修正しました（bsc#1171458）。

  - CVE-2020-10967：localpartが空の引用符で囲まれたメールによって引き起こされる、lmtpコンポーネントとsubmissionコンポーネントでのクラッシュを修正しました（bsc#1171456）。

修正された非セキュリティ問題：

  - 2.3.10への更新では、いくつかのバグが修正されます。変更の完全なリストについては、https://dovecot.org/doc/NEWSを参照してください。

この更新はSUSEからインポートされました：SLE-15-SP1：更新プロジェクトを更新します。

- CVE-2020-10957：lmtp/submission：クライアントは、無効な文字列パラメーターを含むNOOPコマンドを送信することで、サーバーをクラッシュさせることができます。これは、二重引用符で開始しないパラメーターで特に発生します。これは、submission-loginを含むすべてのSMTPサービスに適用されます。これにより、認証なしで送信サービスがクラッシュする可能性があります。

  - CVE-2020-10958：lmtp/submission：多数の無効または不明なコマンドを送信すると、サーバーが解放されたメモリにアクセスし、サーバーがクラッシュする可能性があります。これは、サーバーが「421 無効なコマンドが多すぎます」エラーで接続を閉じると発生します。不良コマンド制限はサービス（lmtpまたは送信）に依存し、10〜20の不良コマンドの範囲です。

  - CVE-2020-10967：lmtp/submission：local-partとして空の引用文字列があるアドレスでRCPTコマンドを発行すると、lmtpサービスがクラッシュします。

----

2.3.10 に更新済みの dovecot

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4763のアドバイザリに記載されている脆弱性の影響を受けます。

  - dovecot: コマンドの後に十分な数の改行があると、メモリ解放後使用（Use After Free）が発生します（CVE-2020-10958）

  - dovecot: 空の引用符で囲まれたlocalpartのあるメール送信によりDoSが発生します（CVE-2020-10967）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
142787	Oracle Linux 8: dovecot (ELSA-2020-4763 )	Nessus	Oracle Linux Local Security Checks	2020/11/12	2020/11/13	medium
137535	SUSE SLES15セキュリティ更新プログラム：dovecot23（SUSE-SU-2020:1379-1）	Nessus	SuSE Local Security Checks	2020/6/17	2022/5/13	high
136754	Debian DSA-4690-1: dovecot - セキュリティ更新	Nessus	Debian Local Security Checks	2020/5/21	2024/3/12	high
136706	FreeBSD：Dovecot - 複数の脆弱性（37d106a8-15a4-483e-8247-fcb68b16eaf8）	Nessus	FreeBSD Local Security Checks	2020/5/19	2022/5/13	high
140232	Fedora 31：1: dovecot（2020-cd8b8f887b）	Nessus	Fedora Local Security Checks	2020/9/4	2024/2/22	high
145961	CentOS 8：dovecot（CESA-2020: 4763）	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	medium
139589	FreeBSD：mail/dovecot -- 複数の脆弱性（87a07de1-e55e-4d51-bb64-8d117829a26a）	Nessus	FreeBSD Local Security Checks	2020/8/14	2020/8/20	high
137536	SUSE SLES15セキュリティ更新プログラム：dovecot23（SUSE-SU-2020:1380-1）	Nessus	SuSE Local Security Checks	2020/6/17	2022/5/13	high
136708	Ubuntu 20.04 LTS: Dovecotの脆弱性（USN-4361-1）	Nessus	Ubuntu Local Security Checks	2020/5/19	2023/10/23	high
136938	Fedora 31：1: dovecot（2020-b60344c987）	Nessus	Fedora Local Security Checks	2020/5/28	2024/3/8	high
136961	openSUSEセキュリティ更新プログラム：dovecot23（openSUSE-2020-720）	Nessus	SuSE Local Security Checks	2020/5/29	2024/3/8	high
137106	Fedora 32：1: dovecot（2020-1dee17d880）	Nessus	Fedora Local Security Checks	2020/6/4	2024/3/8	high
142447	RHEL 8: dovecot（RHSA-2020: 4763)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/6/4	medium

検出

プラグインの検索

medium

high

high

high

high

medium

high

high

high

high

high

high

medium