It was discovered that Dovecot, when configured to use non-system-user spools and compressed folders, would allow directory traversals in mailbox names. Remote authenticated users could potentially read email owned by other users.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートの Oracle Linux 5 ホストに、ELSA-2008-0297 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - zlib プラグインを使用する場合の 1.0.rc29 より前の Dovecot の index/mbox/mbox-storage.c のディレクトリトラバーサルの脆弱性により、リモートの攻撃者が、.. (ドットドット) メールボックス名のシーケンスを使用して任意の gzip 圧縮された (.gz) メールボックス (mbox ファイル) を読み取る可能性があります。(CVE-2007-2231)

  - 1.0.3 より前の Dovecot の ACL プラグインを使うと、挿入権限を持つ認証されたリモートのユーザーが、(1) COPY または (2) APPEND コマンドを介して特定のフラグを保存する可能性があります。(CVE-2007-4211)

  - 1.0.10 より前の Dovecot は、%variables の使用を含む特定の構成オプションで、LDAP+auth キャッシュを適切に維持しません。このため、リモートの認証されたユーザーが、同じパスワードを持つ別のユーザーとしてログインする可能性があります。(CVE-2007-6598)

  - 1.0.11 より前の Dovecot は、mail_extra_groups を使用して Dovecot が /var/mail で dotlock を作成できるようにする場合、ローカルユーザーがシンボリックリンク攻撃によって、他のユーザーの機密メールファイルを読み取ったり、グループによって書き込み可能なファイルやディレクトリを変更したりする可能性があります。(CVE-2008-1199)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Dovecot が「mail_extra_groups」オプションを処理していた方法で欠陥が見つかりました。ローカルシェルアクセス権を持つ認証された攻撃者がこの欠陥を利用して、メールサーバーで保存されているその他のユーザーのメールの読み込み、変更、削除を行う可能性があります。（CVE-2008-1199）

この問題は、デフォルトの Red Hat Enterprise Linux 5 Dovecot 構成には影響を与えていませんでした。この更新では、2 つの新しい構成オプションを追加しています。
-- 「mail_privileged_group」および「mail_access_groups」 -- 追加的な権限の使用率を最小化するためです。

Dovecot の zilib プラグインで、ディレクトリトラバーサルの欠陥が発見されました。
認証されたユーザーがこの欠陥を利用して、その他の圧縮メールボックスを Dovecot プロセスの権限で表示する可能性があります。（CVE-2007-2231）

Dovecot ACL プラグインで欠陥が見つかりました。メールボックスの挿入権限のみを持つユーザーは「COPY」および「APPEND」コマンドを使用して、追加メッセージフラグを設定する可能性があります。（CVE-2007-4211）

Dovecot が 特定の構成において LDAP クエリをキャッシュしていた方法で欠陥が見つかりました。これにより、認証されたユーザーが、同じパスワードを使用している別のユーザーとしてログインできる可能性があります。（CVE-2007-6598）

また、この更新パッケージでは、次のバグも修正されます：

- LDAP を使用するために「userdb」および「passdb」を構成すると、Dovecot がハングしていました。セグメンテーション違反が発生していた可能性があります。
 この更新済みパッケージでは、「userdb」および「passdb」の LDAP バックエンドを使用しても、Dovecot がハングすることがなくなりました。

- Dovecot「login_process_size」制限が 32 ビットシステムに構成されています。64 ビットシステムにおいて、Dovecot が IMAP または POP3 のいずれかを使用するように構成されている場合、ログインプロセスがメモリ不足エラーでクラッシュします。次のようなエラーが記録されています：

pop3-login: pop3-login: error while loading shared libraries:（pop3-login：pop3-login：共有ライブラリを読み込む際のエラー：）
libsepol.so.1: failed to map segment from shared object: Cannot allocate memory（libsepol.so.1：共有オブジェクトからのセグメントのマップに失敗：メモリを割り当てできません）

この更新済みのパッケージでは、「login_process_size」制限が 64 ビットシステムで適切に構成されています。これにより、この問題を解決しています。

注：この更新済みパッケージは、dovecot バージョン 1.0.7 にアップグレードします。詳細については、Dovecot 変更ログを参照してください：
http://koji.fedoraproject.org/koji/buildinfo?buildID=23397

It was discovered that dovecot, a secure mail server that supports mbox and maildir mailboxes, when configured to use non-system-user spools and compressed folders, may allow directory traversal in mailbox names.

The remote Oracle Linux 5 host has a package installed that is affected by multiple vulnerabilities as referenced in the ELSA-2008-0297 advisory.

  - Directory traversal vulnerability in index/mbox/mbox-storage.c in Dovecot before 1.0.rc29, when using the     zlib plugin, allows remote attackers to read arbitrary gzipped (.gz) mailboxes (mbox files) via a .. (dot     dot) sequence in the mailbox name. (CVE-2007-2231)

  - The ACL plugin in Dovecot before 1.0.3 allows remote authenticated users with the insert right to save     certain flags via a (1) COPY or (2) APPEND command. (CVE-2007-4211)

  - Dovecot before 1.0.10, with certain configuration options including use of %variables, does not properly     maintain the LDAP+auth cache, which might allow remote authenticated users to login as a different user     who has the same password. (CVE-2007-6598)

  - Dovecot before 1.0.11, when configured to use mail_extra_groups to allow Dovecot to create dotlocks in     /var/mail, might allow local users to read sensitive mail files for other users, or modify files or     directories that are writable by group, via a symlink attack. (CVE-2008-1199)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

在 Dovecot 处理“mail_extra_groups”选项的方式中发现一个缺陷。具有本地 shell 访问权限的、经过认证的攻击者可利用此缺陷读取、修改或删除邮件服务器上存储的其他用户的邮件。(CVE-2008-1199)

此问题不会影响默认 Red Hat Enterprise Linux 5 Dovecot 配置。此更新添加两个新配置选项
--“mail_privileged_group”和“mail_access_groups”-- 最大限度地减少对附加权限的使用。

在 Dovecot 的 zlib 插件中发现一个目录遍历缺陷。
经过认证的用户可利用此缺陷以 Dovecot 进程的权限查看其他压缩的邮箱。(CVE-2007-2231)

在 Dovecot ACL 插件中发现一个缺陷。仅具有邮箱插入权限的用户可利用“COPY”和“APPEND”命令设置附加的消息标记。(CVE-2007-4211)

在 Dovecot 缓存某些配置中的 LDAP 查询结果的方式中发现一个缺陷。这可能允许经过认证的用户以具有相同密码的其他用户身份登录。(CVE-2007-6598)

同样，此更新后的程序包修复了以下缺陷：

- 将“userdb”和“passdb”配置为使用 LDAP 可导致 Dovecot 挂起。可能发生分段错误。
 在此更新后的程序包中，对“userdb”和“passdb”使用 LDAP 后端不再导致 Dovecot 挂起。

- Dovecot 的“login_process_size”限制配置用于 32 位系统。在 64 位系统中，当 Dovecot 配置为使用 IMAP 或 POP3 时，登录进程会崩溃并出现内存不足错误。记录了如下错误：

pop3-login: pop3-login: error while loading shared libraries:
libsepol.so.1: failed to map segment from shared object: Cannot allocate memory

在此更新后的程序包中，已在 64 位系统中正确配置“login_process_size”限制，从而解决此问题。

注意：此更新后的程序包将 dovecot 升级到版本 1.0.7。有关更多详细信息，请参阅 Dovecot 变更日志：
http://koji.fedoraproject.org/koji/buildinfo?buildID=23397

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0297 公告中提及的多個弱點影響。

  - Dovecot 1.0.rc29 之前版本的 index/mbox/mbox-storage.c 中包含目錄遊走弱點，當使用 zlib 外掛程式時，遠端攻擊者可透過信箱名稱中的 .. (點點) 序列讀取任意 gzipped (.gz) 信箱 (mbox 檔案)。(CVE-2007-2231)

  - 在 1.0.3 之前的 Dovecot 中，ACL 外掛程式允許具有插入權限的遠端經驗證使用者透過 (1) COPY 或 (2) APPEND 命令儲存特定標記。(CVE-2007-4211)

  - 在特定組態選項 (包括使用 %variables) 下，1.0.10 版之前的 Dovecot 不會正確維護 LDAP+auth 快取，經驗證的遠端使用者因而可以使用具有相同密碼的不同使用者身分登入。(CVE-2007-6598)

  - 1.0.11 版之前的 Dovecot 若設定為使用 mail_extra_groups 以便在 /var/mail 中建立 dotlocks 時，可能允許本機使用者透過符號連結攻擊讀取其他使用者的敏感郵件檔案，或修改可由群組寫入的檔案或目錄。(CVE-2008-1199)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Dovecot 處理「mail_extra_groups」選項的方式中發現一個瑕疵。具有本機 shell 存取權且經驗證的攻擊者可利用此瑕疵讀取、修改或刪除其他使用者儲存在郵件伺服器上的郵件。(CVE-2008-1199)

此問題並未影響預設的 Red Hat Enterprise Linux 5 Dovecot 組態。此更新新增兩個新的組態選項
(「mail_privileged_group」和「mail_access_groups」)，以將其他權限的使用率降至最小。

在　Dovecot　的　zlib　外掛程式中發現一個目錄遊走瑕疵。
經驗證的使用者可利用此瑕疵，以　Dovecot　處理程序的權限檢視其他壓縮的信箱。(CVE-2007-2231)

在　Dovecot ACL　外掛程式中發現一個瑕疵。僅擁有信箱之插入權限的使用者可利用 'COPY' 和 'APPEND’ 命令設定其他訊息旗標。(CVE-2007-4211)

在　Dovecot　於特定組態中快取　LDAP　查詢結果的方式中發現一個瑕疵。這可能允許經驗證的使用者以其他擁有相同密碼之使用者的身分登入。(CVE-2007-6598)

此更新版套件也可修正下列錯誤：

- 設定 'userdb' 和 'passdb' 使用 LDAP，造成　Dovecot 懸置。可能發生分割錯誤。
 在此更新版套件中，針對　'userdb' 和 'passdb' 使用　LDAP　後端不會再造成　Dovecot 懸置。

- Dovecot 'login_process_size' 限制的設定是針對　32　位元系統。在 64 位元系統上，設定 Dovecot 使用 IMAP 或 POP3 時，登入處理程序因記憶體不足錯誤而損毀。已記錄如下錯誤：

pop3-login：pop3-login：載入共用程式庫時發生錯誤：
libsepol.so.1：無法從共用物件對應區段：無法配置記憶體

在此更新版套件中，已正確設定 64 位元系統上的 'login_process_size' 限制，進而解決此問題。

注意：此更新版套件會將 dovecot 升級至 1.0.7 版。如需更多詳細資訊，請參閱 Dovecot 變更記錄：
http://koji.fedoraproject.org/koji/buildinfo?buildID=23397

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2008-0297 公告中提及的多个漏洞影响。

  - Dovecot 1.0.rc29 之前版本中的 index/mbox/mbox-storage.c 存在目录遍历漏洞，在使用 zlib 插件时，远程攻击者可利用此漏洞，通过 ..（点点）序列读取任意 gzip (.gz) 邮箱（mbox 文件）。(CVE-2007-2231)

  - 在 Dovecot 1.0.3 的之前版本中，ACL 插件允许经过身份验证且具有插入权限的远程用户，通过 (1) COPY 或 (2) APPEND 命令来保存特定的标记。(CVE-2007-4211)

  - 采用特定的配置选项（包括使用 %variables）时，Dovecot 1.0.10 的之前版本未正确维护 LDAP+auth 缓存，经过身份验证的远程用户可能利用此漏洞，以具有相同密码的其他用户之身份登录。(CVE-2007-6598)

  - 在配置为使用 mail_extra_groups 以允许 Dovecot 在 /var/mail 中创建 dotlock 时，Dovecot 1.0.11 的之前版本可能允许本地用户通过符号链接攻击读取其他用户的敏感邮件文件，或修改由群组写入的文件或目录。(CVE-2008-1199)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

An updated dovecot package that fixes several security issues and various bugs is now available for Red Hat Enterprise Linux 5.

This update has been rated as having low security impact by the Red Hat Security Response Team.

Dovecot is an IMAP server for Linux and UNIX-like systems, primarily written with security in mind.

A flaw was discovered in the way Dovecot handled the 'mail_extra_groups' option. An authenticated attacker with local shell access could leverage this flaw to read, modify, or delete other users mail that is stored on the mail server. (CVE-2008-1199)

This issue did not affect the default Red Hat Enterprise Linux 5 Dovecot configuration. This update adds two new configuration options
-- 'mail_privileged_group' and 'mail_access_groups' -- to minimize the usage of additional privileges.

A directory traversal flaw was discovered in Dovecot's zlib plug-in.
An authenticated user could use this flaw to view other compressed mailboxes with the permissions of the Dovecot process. (CVE-2007-2231)

A flaw was found in the Dovecot ACL plug-in. User with only insert permissions for a mailbox could use the 'COPY' and 'APPEND' commands to set additional message flags. (CVE-2007-4211)

A flaw was found in a way Dovecot cached LDAP query results in certain configurations. This could possibly allow authenticated users to log in as a different user who has the same password. (CVE-2007-6598)

As well, this updated package fixes the following bugs :

* configuring 'userdb' and 'passdb' to use LDAP caused Dovecot to hang. A segmentation fault may have occurred. In this updated package, using an LDAP backend for 'userdb' and 'passdb' no longer causes Dovecot to hang.

* the Dovecot 'login_process_size' limit was configured for 32-bit systems. On 64-bit systems, when Dovecot was configured to use either IMAP or POP3, the log in processes crashed with out-of-memory errors.
Errors such as the following were logged :

pop3-login: pop3-login: error while loading shared libraries:
libsepol.so.1: failed to map segment from shared object: Cannot allocate memory

In this updated package, the 'login_process_size' limit is correctly configured on 64-bit systems, which resolves this issue.

Note: this updated package upgrades dovecot to version 1.0.7. For further details, refer to the Dovecot changelog:
http://koji.fedoraproject.org/koji/buildinfo?buildID=23397

Users of dovecot are advised to upgrade to this updated package, which resolves these issues.

A flaw was discovered in the way Dovecot handled the 'mail_extra_groups' option. An authenticated attacker with local shell access could leverage this flaw to read, modify, or delete other users mail that is stored on the mail server. (CVE-2008-1199)

This issue did not affect the default Red Hat Enterprise Linux 5 Dovecot configuration. This update adds two new configuration options
-- 'mail_privileged_group' and 'mail_access_groups' -- to minimize the usage of additional privileges.

A directory traversal flaw was discovered in Dovecot's zlib plug-in.
An authenticated user could use this flaw to view other compressed mailboxes with the permissions of the Dovecot process. (CVE-2007-2231)

A flaw was found in the Dovecot ACL plug-in. User with only insert permissions for a mailbox could use the 'COPY' and 'APPEND' commands to set additional message flags. (CVE-2007-4211)

A flaw was found in a way Dovecot cached LDAP query results in certain configurations. This could possibly allow authenticated users to log in as a different user who has the same password. (CVE-2007-6598)

As well, this updated package fixes the following bugs :

  - configuring 'userdb' and 'passdb' to use LDAP caused     Dovecot to hang. A segmentation fault may have occurred.
    In this updated package, using an LDAP backend for     'userdb' and 'passdb' no longer causes Dovecot to hang.

  - the Dovecot 'login_process_size' limit was configured     for 32-bit systems. On 64-bit systems, when Dovecot was     configured to use either IMAP or POP3, the log in     processes crashed with out-of-memory errors. Errors such     as the following were logged :

pop3-login: pop3-login: error while loading shared libraries:
libsepol.so.1: failed to map segment from shared object: Cannot allocate memory

In this updated package, the 'login_process_size' limit is correctly configured on 64-bit systems, which resolves this issue.

Note: this updated package upgrades dovecot to version 1.0.7. For further details, refer to the Dovecot changelog:
http://koji.fedoraproject.org/koji/buildinfo?buildID=23397

ID	名稱	產品	系列	已發布	已更新	嚴重性
28088	Ubuntu 6.06 LTS / 6.10 / 7.04 : dovecot vulnerability (USN-487-1)	Nessus	Ubuntu Local Security Checks	2007/11/10	2021/1/19	medium
180598	Oracle Linux 5: dovecot (ELSA-2008-0297)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
60404	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の dovecot	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
25959	Debian DSA-1359-1 : dovecot - directory traversal	Nessus	Debian Local Security Checks	2007/9/3	2021/1/4	medium
180598	Oracle Linux 5 : dovecot (ELSA-2008-0297)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
60404	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 dovecot	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
180598	Oracle Linux 5：dovecot (ELSA-2008-0297)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
60404	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 dovecot	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
180598	Oracle Linux 5：dovecot (ELSA-2008-0297)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
32423	RHEL 5 : dovecot (RHSA-2008:0297)	Nessus	Red Hat Local Security Checks	2008/5/22	2021/1/14	medium
60404	Scientific Linux Security Update : dovecot on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

偵測

搜尋 Plugin

medium

critical

medium

medium

critical

medium

critical

medium

critical

medium

medium