This update for isync fixes the following issues :

  - isync was updated to version 1.3.5 

  - CVE-2021-20247: reject funny mailbox names from IMAP     LIST/LSUB (boo#1182488)

The remote Fedora 32 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2021-954ebabcf7 advisory.

  - A flaw was found in mbsync before v1.3.5 and v1.4.1. Validations of the mailbox names returned by IMAP     LIST/LSUB do not occur allowing a malicious or compromised server to use specially crafted mailbox names     containing '..' path components to access data outside the designated mailbox on the opposite end of the     synchronization channel. The highest threat from this vulnerability is to data confidentiality and     integrity. (CVE-2021-20247)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

最新のUpstreamリリース1.4.1に更新してください（#1931574）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この isync 用の更新プログラムでは、次の問題が修正されています。

  - isync がバージョン 1.3.5 に更新されました 

  - CVE-2021-20247: IMAP LIST/LSUB からの奇妙なメールボックス名を拒否します (boo#1182488)

リモートの Debian 9 ホストには、dla-3066 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - v1.3.5 および v1.4.1 より前の mbsync に欠陥が見つかりました。IMAP LIST/LSUB によって返されるメールボックス名の検証が発生しないため、悪意のある、または侵害されたサーバーが、「..」パスコンポーネントを含む特別に細工されたメールボックス名を使用して、同期チャネルの反対側にある指定メールボックス外のデータにアクセスする可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。(CVE-2021-20247)

  - v1.3.6 および v1.4.2 より前の mbsync に欠陥が見つかりました。チェックされていないポインターキャストにより、悪意のあるサーバーまたは侵害されたサーバーが、予期しない APPENDUID 応答を発行することで、ヒープに割り当てられた構造体の末尾を超えて任意の整数値を書き込む可能性があります。これにより、クライアントでのリモートコード実行に悪用される可能性があります。(CVE-2021-3578)

  - 1.4.4 より前のバージョンで mbsync に欠陥が見つかりました。極端に大きな (>=2GiB) IMAP リテラルの処理が不適切なために、悪意のあるまたは侵害された IMAP サーバー、および仮想的には外部の電子メール送信者でさえ、いくつかの異なるバッファオーバーフローを引き起こし、リモートコード実行に悪用される可能性があります。(CVE-2021-3657)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Debian 9 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-3066 advisory.

  - A flaw was found in mbsync before v1.3.5 and v1.4.1. Validations of the mailbox names returned by IMAP     LIST/LSUB do not occur allowing a malicious or compromised server to use specially crafted mailbox names     containing '..' path components to access data outside the designated mailbox on the opposite end of the     synchronization channel. The highest threat from this vulnerability is to data confidentiality and     integrity. (CVE-2021-20247)

  - A flaw was found in mbsync before v1.3.6 and v1.4.2, where an unchecked pointer cast allows a malicious or     compromised server to write an arbitrary integer value past the end of a heap-allocated structure by     issuing an unexpected APPENDUID response. This could be plausibly exploited for remote code execution on     the client. (CVE-2021-3578)

  - A flaw was found in mbsync versions prior to 1.4.4. Due to inadequate handling of extremely large (>=2GiB)     IMAP literals, malicious or compromised IMAP servers, and hypothetically even external email senders,     could cause several different buffer overflows, which could conceivably be exploited for remote code     execution. (CVE-2021-3657)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 33 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2021-ef8c2acfce advisory.

  - A flaw was found in mbsync before v1.3.5 and v1.4.1. Validations of the mailbox names returned by IMAP     LIST/LSUB do not occur allowing a malicious or compromised server to use specially crafted mailbox names     containing '..' path components to access data outside the designated mailbox on the opposite end of the     synchronization channel. The highest threat from this vulnerability is to data confidentiality and     integrity. (CVE-2021-20247)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202208-15 (isync: Multiple Vulnerabilities)

  - A flaw was found in mbsync before v1.3.5 and v1.4.1. Validations of the mailbox names returned by IMAP     LIST/LSUB do not occur allowing a malicious or compromised server to use specially crafted mailbox names     containing '..' path components to access data outside the designated mailbox on the opposite end of the     synchronization channel. The highest threat from this vulnerability is to data confidentiality and     integrity. (CVE-2021-20247)

  - A flaw was found in mbsync before v1.3.6 and v1.4.2, where an unchecked pointer cast allows a malicious or     compromised server to write an arbitrary integer value past the end of a heap-allocated structure by     issuing an unexpected APPENDUID response. This could be plausibly exploited for remote code execution on     the client. (CVE-2021-3578)

  - A flaw was found in mbsync versions prior to 1.4.4. Due to inadequate handling of extremely large (>=2GiB)     IMAP literals, malicious or compromised IMAP servers, and hypothetically even external email senders,     could cause several different buffer overflows, which could conceivably be exploited for remote code     execution. (CVE-2021-3657)

  - A flaw was found in mbsync in isync 1.4.0 through 1.4.3. Due to an unchecked condition, a malicious or     compromised IMAP server could use a crafted mail message that lacks headers (i.e., one that starts with an     empty line) to provoke a heap overflow, which could conceivably be exploited for remote code execution.
    (CVE-2021-44143)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Debian 9 主機上安裝的一個套件受 dla-3066 公告中提及的多個弱點影響。

  - 在 v1.3.5 和 v1.4.1 之前的 mbsync 中發現一個缺陷。不會驗證 IMAP LIST/LSUB 傳回的信箱名稱，進而允許惡意或遭入侵的伺服器使用含有「..」路徑元件的特製信箱名稱，存取同步通道另一端的指定信箱之外的資料。此弱點對資料機密性與完整性的威脅最大。(CVE-2021-20247)

  - 在 v1.3.6 和 v1.4.2 之前的 mbsync 中發現一個缺陷，其中未經檢查的指標轉換允許惡意或遭入侵的伺服器發出未預期的 APPENDUID 回應，進而寫入超出堆積配置結構結尾的任意整數值。這可能會遭到惡意利用以在用戶端上執行遠端程式碼。(CVE-2021-3578)

  - 在 mbsync 1.4.4 之前版本中發現一個缺陷。由於未充分處理極大型 (>=2GiB) IMAP 常值，惡意或遭入侵的 IMAP 伺服器，甚至是外部電子郵件寄件者，可造成數個不同的緩衝區溢位，可能會遭到惡意利用以執行遠端程式碼。(CVE-2021-3657)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-15 中所述的弱點影響 (isync：多個弱點)

  - 在 v1.3.5 和 v1.4.1 之前的 mbsync 中發現一個缺陷。不會驗證 IMAP LIST/LSUB 傳回的信箱名稱，進而允許惡意或遭入侵的伺服器使用含有「..」路徑元件的特製信箱名稱，存取同步通道另一端的指定信箱之外的資料。此弱點對資料機密性與完整性的威脅最大。(CVE-2021-20247)

  - 在 v1.3.6 和 v1.4.2 之前的 mbsync 中發現一個缺陷，其中未經檢查的指標轉換允許惡意或遭入侵的伺服器發出未預期的 APPENDUID 回應，進而寫入超出堆積配置結構結尾的任意整數值。這可能會遭到惡意利用以在用戶端上執行遠端程式碼。(CVE-2021-3578)

  - 在 mbsync 1.4.4 之前版本中發現一個缺陷。由於未充分處理極大型 (>=2GiB) IMAP 常值，惡意或遭入侵的 IMAP 伺服器，甚至是外部電子郵件寄件者，可造成數個不同的緩衝區溢位，可能會遭到惡意利用以執行遠端程式碼。(CVE-2021-3657)

  - 在 isync 1.4.0 至 1.4.3 版的 mbsync 中發現一個瑕疵。由於存在未經檢查的情況，惡意或遭入侵的 IMAP 伺服器可使用缺少標頭的特製郵件訊息 (即以空白行開頭的郵件訊息) 來引發堆積溢位，攻擊者可利用此問題來執行遠端程式碼。
    (CVE-2021-44143)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 9 主机上安装的一个程序包受到 dla-3066 公告中提及的多个漏洞影响。

  - 在 v1.3.5 和 v1.4.1 之前的 mbsync 中发现缺陷。系统不会对 IMAP LIST/LSUB 返回的邮箱名称进行验证，从而允许恶意或遭到入侵的服务器使用包含“..”路径组件的特制邮箱名称访问同步通道另一端指定邮箱之外的数据。此漏洞最主要的威胁对象是数据机密性和完整性。(CVE-2021-20247)

  - 在 v1.3.6 和 v1.4.2 之前的 mbsync 中发现一个缺陷，其中未经检查的指针转换允许恶意或受入侵的服务器通过发出意外 APPENDUID 响应，写入超过堆分配结构末尾的任意整数值。攻击者可能利用此缺陷在客户端上执行远程代码。 (CVE-2021-3578)

  - 发现版本低于 1.4.4 的 mbsync 中存在一个缺陷。由于未充分处理极大 (>=2GiB) IMAP 文字，恶意或受入侵的 IMAP 服务器，甚至是外部电子邮件发件人，都可能造成数个不同的缓冲区溢出，攻击者可能会利用此缺陷执行远程代码。 (CVE-2021-3657)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202208-15 中所述漏洞的影响（isync：多个漏洞）

  - 在 v1.3.5 和 v1.4.1 之前的 mbsync 中发现缺陷。系统不会对 IMAP LIST/LSUB 返回的邮箱名称进行验证，从而允许恶意或遭到入侵的服务器使用包含“..”路径组件的特制邮箱名称访问同步通道另一端指定邮箱之外的数据。此漏洞最主要的威胁对象是数据机密性和完整性。(CVE-2021-20247)

  - 在 v1.3.6 和 v1.4.2 之前的 mbsync 中发现一个缺陷，其中未经检查的指针转换允许恶意或受入侵的服务器通过发出意外 APPENDUID 响应，写入超过堆分配结构末尾的任意整数值。攻击者可能利用此缺陷在客户端上执行远程代码。 (CVE-2021-3578)

  - 发现版本低于 1.4.4 的 mbsync 中存在一个缺陷。由于未充分处理极大 (>=2GiB) IMAP 文字，恶意或受入侵的 IMAP 服务器，甚至是外部电子邮件发件人，都可能造成数个不同的缓冲区溢出，攻击者可能会利用此缺陷执行远程代码。 (CVE-2021-3657)

  - 在 isync 1.4.0 至 1.4.3 版的 mbsync 中发现缺陷。由于存在未经检查的情况，恶意或已遭到破坏的 IMAP 服务器可使用缺少标头的特制邮件消息（即以空行开头的邮件消息）来引发堆溢出，攻击者可利用此缺陷执行远程代码。
    (CVE-2021-44143)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
148385	openSUSE Security Update : isync (openSUSE-2021-516)	Nessus	SuSE Local Security Checks	2021/4/8	2024/1/5	high
147068	Fedora 32 : isync (2021-954ebabcf7)	Nessus	Fedora Local Security Checks	2021/3/4	2024/1/16	high
147068	Fedora 32：isync（2021-954ebabcf7）	Nessus	Fedora Local Security Checks	2021/3/4	2024/1/16	high
148385	openSUSE セキュリティ更新プログラム: isync (openSUSE-2021-516)	Nessus	SuSE Local Security Checks	2021/4/8	2024/1/5	high
147154	Fedora 33：isync（2021-ef8c2acfce）	Nessus	Fedora Local Security Checks	2021/3/5	2024/1/12	high
162682	Debian DLA-3066-1: isync - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/7/1	2023/10/19	critical
162682	Debian DLA-3066-1 : isync - LTS security update	Nessus	Debian Local Security Checks	2022/7/1	2023/10/19	critical
147154	Fedora 33 : isync (2021-ef8c2acfce)	Nessus	Fedora Local Security Checks	2021/3/5	2024/1/12	high
164046	GLSA-202208-15 : isync: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2022/8/11	2023/10/16	critical
162682	Debian DLA-3066-1：isync - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/7/1	2023/10/19	critical
164046	GLSA-202208-15：isync：多個弱點	Nessus	Gentoo Local Security Checks	2022/8/11	2023/10/16	critical
162682	Debian DLA-3066-1：isync - LTS 安全更新	Nessus	Debian Local Security Checks	2022/7/1	2023/10/19	critical
164046	GLSA-202208-15：isync：多个漏洞	Nessus	Gentoo Local Security Checks	2022/8/11	2023/10/16	critical

検出

プラグインの検索

high

high

high

high

high

critical

critical

high

critical

critical

critical

critical

critical