リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:1641-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-59031:decode2text.sh OOXML抽出は、インデックス作成中にシンムリンクをたどったり、意図しないファイルを読み取ったりすることがあります(bsc#1260895)。
    - CVE-2025-59032:ピジョンホール:クライアントとしてSieve-Connect(bsc#1260902)でManageSieveパニックが発生する。
    - CVE-2026-27855:OTPドライバーがリプレイ攻撃(bsc#1260900)に対して脆弱です。
    - CVE-2026-27856:Doveadmの認証情報はタイミング安全チェック機能(bsc#1260899)で確認されませんでした。
    - CVE-2026-27857:過剰な括弧を送るとIMAP-Loginが過剰なメモリ(bsc#1260898)を消費します。
    - CVE-2026-27858:分類:管理管理-ログインは認証時に大量のメモリを割り当てることができます(bsc#1260901)。
    - CVE-2026-27859:メールにおける過剰なRFC 2231 MIMEパラメータは、CPU使用率(bsc#1260897)を引き起こす可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4556アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4556-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 5 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ:dovecot バージョン: 1:2.3.13+dfsg1-2+deb11u3 CVE ID: CVE-2025-59031 CVE-2025-59032 CVE-2026-0394 CVE-2026-27855 CVE-2026-27856 CVE-2026-27857 CVE-2026-27858 CVE-2026-27859

    POP3/IMAP サーバーである dovecot に、サービス拒否、情報漏洩、パストラバーサル、認証バイパス、リプレイ攻撃またはタイミングサイドチャネル攻撃を引き起こす可能性がある、複数の脆弱性が発見されました。

    CVE-2025-59031

        dovecot-core/examples にインストールされている decode2text.sh サンプルスクリプトは、zip スタイルの添付ファイルを安全でない方法で処理することが判明しました。特に、OOXML 抽出は、インデックス作成中にシンボリックリンクをたどり、意図しないファイルを読み取る可能性があります。このスクリプトは現在はインストールされていません。

    CVE-2025-59032

        リテラルを SASL の初期応答として使用しているときに、ManageSieve AUTHENTICATE コマンドが ManageSieve サービスをクラッシュさせ、サービス拒否につながることが判明しました。

    CVE-2026-0394

        dovecot がドメインごとのパスワードファイルを使用するように構成された場合、passwd-file passdb/userdb にパストラバーサルの脆弱性が発見されました。これにより、状況によっては、/etc/passwd を不注意に読み取る可能性があります。このファイルにパスワードが含まれている場合、誤った認証に使用される可能性があります。また、これが userdb である場合、システムユーザーを誤って有効なユーザーに表示させる可能性があります。

    CVE-2026-27855

        auth cache が有効であり、ユーザー名が passdb で変更されている場合、OTP 認証ドライバーはリプレイ攻撃に脆弱であることが判明しました。このため、OTP 交換を監視できる攻撃者が、ユーザーになりすますことができます。

    CVE-2026-27856

        Doveadm 認証情報が、timing-safe チェック関数を使用してチェックされていませんでした。攻撃者がこの問題を悪用し、構成された資格情報を発見し、影響を受けるコンポーネントへのフルアクセスにつながる可能性があります。

    CVE-2026-27857

        過剰な括弧を送信すると、imap-loginプロセスが過剰なメモリを使用し、サービス拒否につながることがわかりました。

    CVE-2026-27858

        managesieve-login プロセスが、特別に細工されたメッセージにより認証中に大量のメモリを割り当て、サービス拒否を引き起こす可能性があることが判明しました。

    CVE-2026-27859

        電子メールの過剰な RFC 2231 MIME パラメーターにより過剰な CPU 使用率が発生し、サービス拒否につながる可能性があることが判明しました。Dovecot が、処理するパラメーターの数を制限するようになりました。

    Debian 11 bullseye では、これらの問題はバージョン 1:2.3.13+dfsg1-2+deb11u3 で修正されています。

    お使いの dovecot パッケージをアップグレードすることを推奨します。

    dovecot の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/dovecot

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:21208-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - v2.4.3 への更新
    - CVE-2025-59028無効な base64 認証により、他のログインの DoS を引き起こす可能性がありますbsc#1260894
    - CVE-2025-59031decode2text.sh OOXML 抽出は、シンボリックリンクに従い、インデックス作成中に意図しないファイルを読み取る可能性がありますbsc#1260895。
    - CVE-2025-59032pigeonholeクライアントとしての sieve-connect で ManageSieve パニックが発生しますbsc#1260902。
    - CVE-2026-24031auth_username_chars が空で構成されている場合、SQL インジェクションの可能性があります。常に発生するようにエスケープを修正しました。
      v2.4 回帰bsc#1260896。
    - CVE-2026-27855OTP ドライバーが反射攻撃に対して脆弱ですbsc#1260900。
    - CVE-2026-27856Doveadm 認証情報は、timing-safe チェック関数を使用してチェックされませんでしたbsc#1260899。
    - CVE-2026-27857括弧を送信することで、imap-login がメモリを過剰に使用しますbsc#1260898。
    - CVE-2026-27858pigeonholemanagesieve-login は認証中に大量のメモリを割り当てることができますbsc#1260901。
    - CVE-2026-27859電子メールでの過剰な RFC 2231 MIME パラメーターにより、CPU 使用率が過剰になりますbsc#1260897。
    - CVE-2026-27860auth_username_chars が空で構成されている場合、 LDAP クエリインジェクションが可能です。常に発生するようにエスケープを修正しました。 v2.4 回帰bsc#1260893。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Dovecot OTP 認証は、特定の条件下でリプレイ攻撃に脆弱です。認証キャッシュが有効でユーザー名が passdb で変更される場合、OTP 認証情報をキャッシュして、同じ OTP 返信が有効になる可能性があります。OTP 交換を監視できる攻撃者が、ユーザーとしてログインすることが可能です。安全でない接続で認証が行われた場合は、SCRAM プロトコルに切り替えてください。あるいは通信が安全であることを確認し、可能であれば OAUTH2 または SCRAM に切り替えてください。一般的に悪用可能なものはありません。
    (CVE-2026-27855)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8136-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Dovecotが無効なbase64 SASLデータを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 25.10 のみです。(CVE-2025-59028)

    Dovecotスクリプトdecode2text.shがzipファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2025-59031)

    Dovecotが特定のAUTHENTICATEリクエストを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2025-59032)

    Dovecotが特定のSQLベースの認証を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、認証をバイパスする可能性があります。この問題の影響を受けるのは Ubuntu 25.10 のみです。(CVE-2026-24031)

    Dovecotが特定のLDAPベースの認証を不適切に処理することがわかりました。攻撃者がこの問題を利用して制限をバイパスし、LDAP構造のプローブを許可する可能性があります。この問題の影響を受けるのは Ubuntu 25.10 のみです。(CVE-2026-27860)

    Dovecot が特定の状況下で反射攻撃に脆弱であることが判明しました。攻撃者がこの問題を悪用して、認証をバイパスする可能性があります。(CVE-2026-27855)

    Dovecotが特定の状況でタイミング攻撃に対して脆弱であることがわかりました。攻撃者がこの問題を悪用して、認証をバイパスする可能性があります。(CVE-2026-27856)

    Dovecotが特定のIMAPログインリクエストを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-27857)

    Dovecotが特定の特別に細工されたメッセージを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-27858)

    Dovecotが特定の特別に細工されたメールメッセージを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-27859)

    Dovecotがファイルパスを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、パストラバーサルを実行し、任意のファイルを取得または変更する可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2026-0394)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20554-1 アドバイザリで言及されています。

    - v2.4.3 への更新
    - CVE-2025-59028無効な base64 認証により、他のログインの DoS を引き起こす可能性がありますbsc#1260894
    - CVE-2025-59031decode2text.sh OOXML 抽出は、シンボリックリンクに従い、インデックス作成中に意図しないファイルを読み取る可能性がありますbsc#1260895。
    - CVE-2025-59032pigeonholeクライアントとしての sieve-connect で ManageSieve パニックが発生しますbsc#1260902。
    - CVE-2026-24031auth_username_chars が空で構成されている場合、SQL インジェクションの可能性があります。常に発生するようにエスケープを修正しました。
      v2.4 回帰bsc#1260896。
    - CVE-2026-27855OTP ドライバーが反射攻撃に対して脆弱ですbsc#1260900。
    - CVE-2026-27856Doveadm 認証情報は、timing-safe チェック関数を使用してチェックされませんでしたbsc#1260899。
    - CVE-2026-27857括弧を送信することで、imap-login がメモリを過剰に使用しますbsc#1260898。
    - CVE-2026-27858pigeonholemanagesieve-login は認証中に大量のメモリを割り当てることができますbsc#1260901。
    - CVE-2026-27859電子メールでの過剰な RFC 2231 MIME パラメーターにより、CPU 使用率が過剰になりますbsc#1260897。
    - CVE-2026-27860auth_username_chars が空で構成されている場合、 LDAP クエリインジェクションが可能です。常に発生するようにエスケープを修正しました。 v2.4 回帰bsc#1260893。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 12ホストには、dsa-6197アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6197-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ dovecot CVE ID CVE-2025-59031 CVE-2025-59032 CVE-2026-27855 CVE-2026-27856 CVE-2026-27857 CVE-2026-27858 CVE-2026-27859 CVE-2026-59028 CVE-2026-24031 CVE-2026-27860 CVE-2026-0394

    Dovecot IMAP サーバーに複数の脆弱性が見つかりました。これにより、サービス拒否、SQL インジェクション、パストラバーサル、リプレイ攻撃またはタイミングサイドチャネル攻撃が引き起こされます。

    旧安定版oldstableディストリビューションbookwolf では、これらの問題はバージョン 1:2.3.19.1+dfsg1-2.1+deb12u2 で修正されています。

    安定版stableディストリビューションtrixieでは、これらの問題はバージョン 1:2.4.1+dfsg1-6+deb13u4 で修正されています。

    お使いの dovecot パッケージをアップグレードすることを推奨します。

    dovecot の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: 
    https://security-tracker.debian.org/tracker/dovecot

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
311743	SUSE SLES12 セキュリティアップデート:dovecot22(SUSE-SU-2026:1641-1)	Nessus	SuSE Local Security Checks	2026/5/2	2026/5/2	medium
321107	Debian dla-4556:dovecot-auth-lua - セキュリティ更新	Nessus	Debian Local Security Checks	2026/6/15	2026/6/15	medium
309128	SUSE SLES16 セキュリティ更新dovecot24SUSE-SU-2026:21208-1]	Nessus	SuSE Local Security Checks	2026/4/22	2026/5/1	high
304111	Linux Distros のパッチ未適用の脆弱性: CVE-2026-27855	Nessus	Misc.	2026/3/28	2026/8/2	medium
304437	Ubuntu 22.04 LTS/ 24.04 LTS/ 25.10 Dovecot の脆弱性USN-8136-1	Nessus	Ubuntu Local Security Checks	2026/3/31	2026/4/20	high
309138	openSUSE 16 セキュリティ更新dovecot24openSUSE-SU-2026:20554-1	Nessus	SuSE Local Security Checks	2026/4/22	2026/5/1	high
305037	Debian dsa-6197dovecot-auth-lua - セキュリティ更新	Nessus	Debian Local Security Checks	2026/4/5	2026/5/19	high

検出

プラグインの検索

medium

medium

high

medium

high

high

high