遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10 主機上安裝的套件受 USN-4674-1 公告中所提及的多個弱點影響。

  - 在 Dovecot 2.3.13 之前版本中發現一個問題。經驗證的攻擊者若使用 IMAP IDLE，可透過攻擊者控制的參數觸發休眠狀態，進而存取其他使用者的電子郵件訊息 (並造成路徑洩漏)。(CVE-2020-24386)

  - Dovecot 2.3.13 之前版本的 lda、lmtp 和 imap 中存在輸入驗證錯誤問題，透過針對一萬個 MIME 部分具有特定選項的特製電子郵件訊息，可導致應用程式損毀。(CVE-2020-25275)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：dovecot 弱點 (USN-4674-1)

medium Nessus Plugin ID 144710

找不到依附元件