遠端 Debian 10 主機上安裝的多個套件受到 dla-3354 公告中提及的多個弱點影響。

  - 在 8.7.7 版之前的 Kopano Groupware Core 中，libfreebusy/freebusyutil.cpp 的 HrAddFBBlock 允許越界存取，例如：剖析 ICal 資料期間不當處理陣列複本。(CVE-2019-19907)

  - Kopano-Core v11.0.2.51 的 provider/libserver/ECKrbAuth.cpp 中有一個問題，其允許攻擊者在使用者帳戶或密碼過期的情況下進行驗證。(CVE-2022-26562)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Debian DLA-3354-1：kopanocore - LTS 安全性更新

critical Nessus Plugin ID 172141

版本 1.0