遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS 主機上安裝的多個套件受到 USN-7224-1 公告中提及的多個弱點影響。

    據發現，當多個要求透過相同連線到達時，Cyrus IMAP Server 在驗證內容中可能會解譯非驗證相關的 HTTP 要求。未經驗證的攻擊者可能利用此問題執行特權提升攻擊。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2019-18928)

    Matthew Horsfall 發現 Cyrus IMAP Server 利用了不良的字串雜湊演算法，可遭濫用以便控制資料儲存的位置。攻擊者可能會利用此問題造成拒絕服務。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2021-33582)

    Damian Poddebniak 發現，Cyrus IMAP Server 可解譯特製的命令以惡意利用記憶體問題。經驗證的攻擊者可能利用此問題執行拒絕服務。
    此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-34055)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：Cyrus IMAP Server 弱點 (USN-7224-1)

critical Nessus Plugin ID 214517

找不到依附元件