MiracleLinux 4dovecot-2.0.9-5.AXS4 (AXSA:2013-272:01)
medium Nessus Plugin ID 288892
語言:
概要
遠端 MiracleLinux 主機缺少一個或多個安全性更新。說明
遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2013-272:01 公告中所提及。Dovecot 是一種適用於類似 Linux/UNIX 系統的 IMAP 伺服器編寫過程中首要注重安全性。其也包含小型的 POP3 伺服器。其支援 maildir 或 mbox 格式的郵件。
SQL 驅動程式和驗證外掛程式位於其子套件中。
此版本修正的安全性問題
CVE-2011-2166 ] 之前的 Dovecot 2.0.x2.0.13 中的 [] 指令碼登入未遵循使用者和群組組態設定其可能允許經驗證的遠端使用者利用指令碼繞過預定的存取限制。
CVE-2011-2167 [ 2.0.x 之前的 Dovecot 2.0.13 中的指令碼登入未遵循 chroot 組態設定其可能允許經驗證的遠端使用者利用指令碼發動目錄遊走攻擊。
CVE-2011-4318 之前的 2.0.16之前的 Dovecot 2.0.x 在已啟用 ssl 或 starttls 且主機名稱用於定義代理伺服器目的地時不會驗證伺服器主機名稱是否與 X.509 憑證主體之共用名稱 (CN) 中的網域名稱相符其可允許攔截式攻擊者透過不同主機名稱的有效憑證偽造 SSL 伺服器。
Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 288892
檔案名稱: miracle_linux_AXSA-2013-272.nasl
版本: 1.1
類型: local
已發布: 2026/1/16
已更新: 2026/1/16
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
Vendor
Vendor Severity: High
CVSS v2
風險因素: Medium
基本分數: 6.5
時間性分數: 4.8
媒介: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2011-2167
CVSS v3
風險因素: Medium
基本分數: 5.9
時間性分數: 5.2
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2011-4318
弱點資訊
CPE: p-cpe:/a:miracle:linux:dovecot-pgsql, p-cpe:/a:miracle:linux:dovecot-pigeonhole, cpe:/o:miracle:linux:4, p-cpe:/a:miracle:linux:dovecot, p-cpe:/a:miracle:linux:dovecot-mysql
必要的 KB 項目: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2013/3/27
弱點發布日期: 2011/5/24