遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-0205 公告中提及的多個弱點影響。

  - 在 1.1.4 之前的 Dovecot 中，ACL Plugin 會將否定性存取權限視為肯定性存取權限，進而允許攻擊者繞過預定的存取限制。(CVE-2008-4577)

  - Red Hat Enterprise Linux (RHEL) 5 (可能還有 Fedora) 中的 dovecot 1.0.7 會針對 dovecot.conf 使用任何人皆可讀取的權限，這允許本機使用者取得 ssl_key_password 參數值。(CVE-2008-4870)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 5：dovecot (ELSA-2009-0205)

high Nessus Plugin ID 180610

版本 1.0