遠端 Ubuntu 24.04 LTS 主機上安裝的套件受到 USN-6982-1 公告中所提及的多個弱點影響。

    發現 Dovecot 未正確限制位址標頭的大小。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2024-23184、CVE-2024-23185)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:6529 公告中提及的多個弱點影響。

    Dovecot 是一種適用於 Linux 和其他類似 Unix 系統的 IMAP 伺服器，編寫過程中首要注重安全性。
    其亦包含一個小型 POP3 伺服器，並支援 maildir 或 mbox 格式的電子郵件。SQL 驅動程式和驗證外掛程式將以子套件形式提供。

    安全性修正：

    * dovecot：使用大量位址標頭可能會觸發拒絕服務 (CVE-2024-23184)

    * dovecot：剖析訊息時，極大的標頭可造成資源耗盡 (CVE-2024-23185)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:6973 公告中提及的多個弱點影響。

    Dovecot 是一種適用於 Linux 和其他類似 Unix 系統的 IMAP 伺服器，編寫過程中首要注重安全性。
    其亦包含一個小型 POP3 伺服器，並支援 maildir 或 mbox 格式的電子郵件。SQL 驅動程式和驗證外掛程式將以子套件形式提供。

    安全性修正：

    * dovecot：使用大量位址標頭可能會觸發拒絕服務 (CVE-2024-23184)

    * dovecot：剖析訊息時，極大的標頭可造成資源耗盡 (CVE-2024-23185)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-785 公告中所提及的多個弱點影響。

    Dovecot 報告：大量位址標頭或異常大的電子郵件標頭可能造成 DoS。 (CVE-2024-23184)

    Dovecot 報告：大量位址標頭或異常大的電子郵件標頭可能造成 DoS。 (CVE-2024-23185)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている dovecot のバージョンは、2.3.21.1 より前です。したがって、SSA:2024-227-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティの問題を修正する新しい dovecot パッケージが、Slackware 15.0 と最新版で利用可能です。

Tenable は、前述の記述ブロックを dovecot セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04LTS ホストには、USN-6982-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Dovecot でアドレスヘッダーのサイズに関する制限が適切に設定されていないことが検出されました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2024-23184、CVE-2024-23185)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:6529 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Dovecot は、Linux およびその他の UNIX 系システム用に、セキュリティを主に考慮して開発された IMAP サーバーです。
    小型の POP3 サーバーも含まれており、maildir または mbox フォーマットの電子メールをサポートします。SQL ドライバーおよび認証プラグインは、サブパッケージとして提供されています。

    セキュリティ修正プログラム:

    * dovecot: 多数のアドレスヘッダーを使用した場合に、サービス拒否が引き起こされる可能性 (CVE-2024-23184)

    * dovecot: 非常に大きなヘッダーが、メッセージの解析時にリソース枯渇を引き起こす可能性 (CVE-2024-23185)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:6973 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Dovecot は、Linux およびその他の UNIX 系システム用に、セキュリティを主に考慮して開発された IMAP サーバーです。
    小型の POP3 サーバーも含まれており、maildir または mbox フォーマットの電子メールをサポートします。SQL ドライバーおよび認証プラグインは、サブパッケージとして提供されています。

    セキュリティ修正プログラム:

    * dovecot: 多数のアドレスヘッダーを使用した場合に、サービス拒否が引き起こされる可能性 (CVE-2024-23184)

    * dovecot: 非常に大きなヘッダーが、メッセージの解析時にリソース枯渇を引き起こす可能性 (CVE-2024-23185)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2024-785 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Dovecot が次を報告しています。多数のアドレスヘッダーまたは異常に大きいメールヘッダーにより、DoS が可能です。(CVE-2024-23184)

    Dovecot が次を報告しています。多数のアドレスヘッダーまたは異常に大きいメールヘッダーにより、DoS が可能です。(CVE-2024-23185)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 24.04 LTS 主机上安装的多个程序包受到 USN-6982-1 公告中提及的多个漏洞影响。

    据发现，Dovecot 未能正确限制地址标头的大小。远程攻击者可能利用此问题造成拒绝服务。（CVE-2024-23184、CVE-2024-23185）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6529 公告中提及的多个漏洞的影响。

    Dovecot 是用于 Linux 和其他 UNIX 类似系统的 IMAP 服务器，编写时主要考虑安全性。
    它还包含较小的 POP3 服务器并且支持 maildir 或 mbox 格式的电子邮件。SQL 驱动程序和认证插件作为子程序包提供。

    安全修复：

    * dovecot：使用大量地址标头可触发拒绝服务 (CVE-2024-23184)

    * dovecot：解析消息时，极大的标头会造成资源耗尽 (CVE-2024-23185)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6973 公告中提及的多个漏洞的影响。

    Dovecot 是用于 Linux 和其他 UNIX 类似系统的 IMAP 服务器，编写时主要考虑安全性。
    它还包含较小的 POP3 服务器并且支持 maildir 或 mbox 格式的电子邮件。SQL 驱动程序和认证插件作为子程序包提供。

    安全修复：

    * dovecot：使用大量地址标头可触发拒绝服务 (CVE-2024-23184)

    * dovecot：解析消息时，极大的标头会造成资源耗尽 (CVE-2024-23185)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2024-785 公告中提及的多个漏洞影响。

    Dovecot 报告：大量地址标头或异常大的电子邮件标头可能导致 DoS。(CVE-2024-23184)

    Dovecot 报告：大量地址标头或异常大的电子邮件标头可能导致 DoS。(CVE-2024-23185)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 dovecot 版本低于 2.3.21.1。因此，如公告 SSA:2024-227-01 所述，其会受到多个漏洞影响。

    Slackware 15.0 和当前版本可使用新的 dovecot 程序包修复安全问题。

Tenable 已直接从 dovecot 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
206416	Ubuntu 24.04 LTS：Dovecot 弱點 (USN-6982-1)	Nessus	Ubuntu Local Security Checks	2024/9/2	2024/9/11	medium
206887	RHEL 9：dovecot (RHSA-2024:6529)	Nessus	Red Hat Local Security Checks	2024/9/10	2024/11/7	medium
207688	RHEL 8：dovecot (RHSA-2024:6973)	Nessus	Red Hat Local Security Checks	2024/9/24	2024/11/7	medium
212357	Amazon Linux 2023：dovecot、dovecot-devel、dovecot-mysql (ALAS2023-2024-785)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2024/12/12	medium
205543	Slackware Linux 15.0 / 最新版 dovecot の複数の脆弱性 (SSA:2024-227-01)	Nessus	Slackware Local Security Checks	2024/8/14	2024/9/11	medium
206416	Ubuntu 24.04 LTS : Dovecot の脆弱性 (USN-6982-1)	Nessus	Ubuntu Local Security Checks	2024/9/2	2024/9/11	medium
206887	RHEL 9: dovecot (RHSA-2024:6529)	Nessus	Red Hat Local Security Checks	2024/9/10	2024/11/7	medium
207688	RHEL 8 : dovecot (RHSA-2024:6973)	Nessus	Red Hat Local Security Checks	2024/9/24	2024/11/7	medium
212357	Amazon Linux 2023 : dovecot、dovecot-devel、dovecot-mysql (ALAS2023-2024-785)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2024/12/12	medium
206416	Ubuntu 24.04 LTS：Dovecot 漏洞 (USN-6982-1)	Nessus	Ubuntu Local Security Checks	2024/9/2	2024/9/11	medium
206887	RHEL 9：dovecot (RHSA-2024:6529)	Nessus	Red Hat Local Security Checks	2024/9/10	2024/11/7	medium
207688	RHEL 8：dovecot (RHSA-2024:6973)	Nessus	Red Hat Local Security Checks	2024/9/24	2024/11/7	medium
212357	Amazon Linux 2023：dovecot、dovecot-devel、dovecot-mysql (ALAS2023-2024-785)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2024/12/12	medium
205543	Slackware Linux 15.0 / 当前 dovecot 多个漏洞 (SSA:2024-227-01)	Nessus	Slackware Local Security Checks	2024/8/14	2024/9/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium