遠端 CentOS Linux 9 主機上安裝的套件受到 cyrus- imapd-3.4.1-6.el9 版本變更記錄中提及的弱點影響。

  - 3.4.2 之前的 Cyrus IMAP 允許遠端攻擊者透過雜湊表互動期間未正確處理的輸入，引致拒絕服務 (多分鐘程序懸置)。由於在單一值區中有許多插入，因此 strcmp 會變慢。此問題已在 3.4.2、3.2.8 和 3.0.16 中修正。(CVE-2021-33582)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 9：cyrus-imapd-3.4.1-6.el9

high Nessus Plugin ID 191315

版本 1.0