遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1473 公告中所提及的多個弱點影響。

  - 據發現，Dovecot 2.2.36.1 和 2.3.4.1 之前版本未正確處理某些用戶端憑證。如果遠端攻擊者擁有具有空白使用者名稱欄位的有效憑證，則可能利用此問題模擬其他使用者。(CVE-2019-3814)

  在 Dovecot 2.2.36.3 之前版本和 2.3.x 的 2.3.5.1 之前版本中，本機攻擊者可造成索引子工作者處理序中發生緩衝區溢位，並利用此弱點來提升權限至 root 權限。這是在 fts 和 pop3-uidl 元件中遺漏檢查所致。(CVE-2019-7524)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Dovecot 2.2.36.3 之前版本和 2.3.5.1 之前的 2.3.x 版本中，本機攻擊者可造成索引子工作者處理序中發生緩衝區溢位，其可用來提升至 root。這是在 fts 和 pop3-uidl 元件中遺漏檢查所致。(CVE-2019-7524)

據發現，版本早於 2.2.36.1 和 2.3.4.1 的 Dovecot 未正確處理某些用戶端憑證。如果遠端攻擊者擁有具有空白使用者名稱欄位的有效憑證，則可能利用此問題模擬其他使用者。(CVE-2019-3814)

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 dovecot 套件受到多個弱點影響：

  在 Dovecot 2.2.36.3 之前版本和 2.3.x 的 2.3.5.1 之前版本中，本機攻擊者可造成索引子工作者處理序中發生緩衝區溢位，並利用此弱點來提升權限至 root 權限。這是在 fts 和 pop3-uidl 元件中遺漏檢查所致。(CVE-2019-7524)

  - 據發現，Dovecot 2.2.36.1 和 2.3.4.1 之前版本未正確處理某些用戶端憑證。如果遠端攻擊者擁有具有空白使用者名稱欄位的有效憑證，則可能利用此問題模擬其他使用者。(CVE-2019-3814)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Dovecot 電子郵件伺服器中發現一個安全性弱點。從 Dovecot 索引讀取 FTS 標頭時，並未對輸入緩衝區大小進行邊界檢查。能夠修改 dovecot 索引的攻擊者可利用此缺陷提升權限，或以 dovecot 使用者的權限執行任意程式碼。只有使用 FTS 外掛程式的安裝會受到影響。針對 Debian 8「Jessie」，此問題已在 1:2.2.13-12~deb8u6 版本中修正。建議您升級 dovecot 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

* dovecot：不當憑證驗證* dovecot：索引工作者處理程序中的緩衝區溢位導致權限提高

遠端主機受到 GLSA-201904-19 中所述的弱點影響 (Dovecot：多個弱點) 在 Dovecot 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

根據安裝的 dovecot 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 Dovecot 2.2.36.3 之前版本和 2.3.5.1 之前的 2.3.x 版本中，本機攻擊者可造成索引子工作者處理程序中發生緩衝區溢位，其可用來提升至 root。發生這個情況是因為遺漏 fts 和 pop3-uidl 元件中的檢查的緣故。(CVE-2019-7524) Dovecot 2.3.5.2 之前版本的 JSON 編碼器允許攻擊者嘗試使用無效 UTF-8 序列做為使用者名稱進行驗證，造成驗證服務重複損毀。(CVE-2019-10691) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

這項 dovecot23 的更新修正了下列問題：修正的安全性問題：CVE-2019-7524：修正一個不正確的檔案處理，此問題可能造成堆疊溢位，而允許本機 root 權限提升 (bsc#1130116)。請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Dovecot 未正確處理從索引讀取某些標頭。本機攻擊者可能利用此問題提升權限。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1062 公告中提及的多個弱點影響。

  - dovecot：不當的憑證驗證 (CVE-2019-3814)

  - dovecot：索引子工作者處理程序中的緩衝區溢位導致權限提升 (CVE-2019-7524)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 dovecot 套件受到多個弱點影響：

  在 Dovecot 2.2.36.3 之前版本和 2.3.x 的 2.3.5.1 之前版本中，本機攻擊者可造成索引子工作者處理序中發生緩衝區溢位，並利用此弱點來提升權限至 root 權限。這是在 fts 和 pop3-uidl 元件中遺漏檢查所致。(CVE-2019-7524)

  - 據發現，Dovecot 2.2.36.1 和 2.3.4.1 之前版本未正確處理某些用戶端憑證。如果遠端攻擊者擁有具有空白使用者名稱欄位的有效憑證，則可能利用此問題模擬其他使用者。(CVE-2019-3814)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-1062 公告中提及的多個弱點影響。

  - 據發現，Dovecot 2.2.36.1 和 2.3.4.1 之前版本未正確處理某些用戶端憑證。如果遠端攻擊者擁有具有空白使用者名稱欄位的有效憑證，則可能利用此問題模擬其他使用者。(CVE-2019-3814)

  在 Dovecot 2.2.36.3 之前版本和 2.3.x 的 2.3.5.1 之前版本中，本機攻擊者可造成索引子工作者處理序中發生緩衝區溢位，並利用此弱點來提升權限至 root 權限。這是在 fts 和 pop3-uidl 元件中遺漏檢查所致。(CVE-2019-7524)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Dovecot 電子郵件伺服器中發現一個弱點。從 Dovecot 索引讀取 FTS 或 POP3-UIDL 標頭時，並未對輸入緩衝區大小進行邊界檢查。能夠修改 dovecot 索引的攻擊者可利用此缺陷提升權限，或以 dovecot 使用者的權限執行任意程式碼。只有使用 FTS 或 pop3 移轉外掛程式的安裝會受到影響。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1062 公告中提及的多個弱點影響。

  - dovecot：憑證驗證不當 (CVE-2019-3814)

  - dovecot：索引工作者處理程序中的緩衝區溢位導致權限提高 (CVE-2019-7524)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
139852	Amazon Linux 2：dovecot (ALAS-2020-1473)	Nessus	Amazon Linux Local Security Checks	2020/8/26	2024/2/23	high
136624	Amazon Linux AMI：dovecot (ALAS-2020-1363)	Nessus	Amazon Linux Local Security Checks	2020/5/15	2024/3/12	high
144049	NewStart CGSL CORE 5.05 / MAIN 5.05：dovecot 多個弱點 (NS-SA-2020-0105)	Nessus	NewStart CGSL Local Security Checks	2020/12/10	2024/2/2	high
123523	Debian DLA-1736-1：dovecot 安全性升級	Nessus	Debian Local Security Checks	2019/4/1	2024/6/7	high
135805	Scientific Linux 安全性更新：SL7.x x86_64 上的 dovecot (20200407)	Nessus	Scientific Linux Local Security Checks	2020/4/21	2024/3/15	high
124132	GLSA-201904-19：Dovecot：多個弱點	Nessus	Gentoo Local Security Checks	2019/4/18	2024/6/3	high
126271	EulerOS 2.0 SP8：dovecot (EulerOS-SA-2019-1644)	Nessus	Huawei Local Security Checks	2019/6/27	2024/5/14	high
123784	SUSE SLES15 安全性更新：dovecot23 (SUSE-SU-2019:0876-1)	Nessus	SuSE Local Security Checks	2019/4/5	2024/6/5	high
123641	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Dovecot 弱點 (USN-3928-1)	Nessus	Ubuntu Local Security Checks	2019/4/2	2024/8/27	high
135038	RHEL 7：dovecot (RHSA-2020: 1062)	Nessus	Red Hat Local Security Checks	2020/3/31	2024/4/28	high
143982	NewStart CGSL CORE 5.04 / MAIN 5.04：dovecot 多個弱點 (NS-SA-2020-0071)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2024/2/5	high
180699	Oracle Linux 7：dovecot (ELSA-2020-1062)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
123530	Debian DSA-4418-1：dovecot - 安全性更新	Nessus	Debian Local Security Checks	2019/4/1	2024/6/7	high
135329	CentOS 7：dovecot (CESA-2020: 1062)	Nessus	CentOS Local Security Checks	2020/4/10	2024/10/9	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high