根據安裝的 dovecot 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 Dovecot 2.2.36.3 之前版本和 2.3.5.1 之前的 2.3.x 版本中，本機攻擊者可造成索引子工作者處理程序中發生緩衝區溢位，其可用來提升至 root。發生這個情況是因為遺漏 fts 和 pop3-uidl 元件中的檢查的緣故。(CVE-2019-7524) Dovecot 2.3.5.2 之前版本的 JSON 編碼器允許攻擊者嘗試使用無效 UTF-8 序列做為使用者名稱進行驗證，造成驗證服務重複損毀。(CVE-2019-10691) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

EulerOS 2.0 SP8：dovecot (EulerOS-SA-2019-1644)

high Nessus Plugin ID 126271

版本 1.6