在 dovecot IMAP/POP3 伺服器中發現一個弱點。如果同時啟用 auth_ssl_{require_client,username_from}_cert，則 TLS 使用者名稱處理中的缺陷可導致攻擊者以系統中其他任何人的身份登入。針對 Debian 8「Jessie」，此問題已在 dovecot 的 1:2.2.13-12+deb8u5 版本中修正。建議您升級 dovecot 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1667-1：dovecot 安全性升級

medium Nessus Plugin ID 122037

找不到變更記錄