遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2020:4763 公告中所提及。

  - 在 2.3.10.1 之前的 Dovecot 中，建構的 SMTP/LMTP 訊息會在 submission-login、submission 或 lmtp 中觸發未經驗證的釋放後使用錯誤，並會在命令後包含多個新行的情況下造成當機。(CVE-2020-10958)

  - 在 2.3.10.1 之前的 Dovecot 中，未經驗證的遠端攻擊者可傳送含有空白 localpart 的郵件，進而導致 lmtp 或提交程序損毀。(CVE-2020-10967)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 8dovecot (ALSA-2020:4763)

medium Nessus Plugin ID 157639

找不到變更記錄