執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 dovecot 套件受到多個弱點影響：

  - 在 2.3.10.1 之前的 Dovecot 中，建構的 SMTP/LMTP 訊息會在 submission-login、submission 或 lmtp 中觸發未經驗證的釋放後使用錯誤，並會在命令後包含多個新行的情況下造成當機。(CVE-2020-10958)

  - 在 2.3.10.1 之前的 Dovecot 中，未經驗證的遠端攻擊者可傳送含有空白 localpart 的郵件，進而導致 lmtp 或提交程序損毀。(CVE-2020-10967)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL MAIN 6.02：dovecot 多個弱點 (NS-SA-2021-0077)

medium Nessus Plugin ID 147262

找不到依附元件