執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 dovecot 套件受到多個弱點影響：

  - 在 2.3.11.3 以前的 Dovecot 中，submission、lmtp 和 lda 中的不受控制的遞回會允許遠端攻擊者透過帶有深度巢狀化的 MIME 部分的特製電子郵件訊息，導致拒絕服務 (資源消耗)。(CVE-2020-12100)

  - 在 2.3.11.3 以前的 Dovecot 中，由於越界讀取，傳送特殊格式的 NTLM 要求會使驗證服務損毀。(CVE-2020-12673)

  - 在 2.3.11.3 以前的 Dovecot 中，由於零的長度處理不正確，傳送格式特殊的 RPA 要求會使驗證服務毀損。(CVE-2020-12674)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.05 / MAIN 5.05：dovecot 多個弱點 (NS-SA-2021-0166)

high Nessus Plugin ID 154541

找不到依附元件