遠端主機上安裝的 cyrus-imapd 版本為 2.4.22-1.10 之前版本。因此，會受到 ALAS-2022-1559 公告中提及的一個弱點影響。

  - 3.4.2 之前的 Cyrus IMAP 允許遠端攻擊者透過雜湊表互動期間未正確處理的輸入，引致拒絕服務 (多分鐘程序懸置)。由於在單一值區中有許多插入，因此 strcmp 會變慢。此問題已在 3.4.2、3.2.8 和 3.0.16 中修正。(CVE-2021-33582)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Amazon Linux AMI：cyrus-imapd (ALAS-2022-1559)

high Nessus Plugin ID 156870

找不到變更記錄