遠端 Rocky Linux 8 主機已安裝受到 RLSA-2021:3492 公告中所提及一個弱點影響的套件。

  - 3.4.2 之前的 Cyrus IMAP 允許遠端攻擊者透過雜湊表互動期間未正確處理的輸入，引致拒絕服務 (多分鐘程序懸置)。由於在單一值區中有許多插入，因此 strcmp 會變慢。此問題已在 3.4.2、3.2.8 和 3.0.16 中修正。(CVE-2021-33582)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8cyrus-imapd (RLSA-2021:3492)

high Nessus Plugin ID 157812

找不到變更記錄