據發現，Dovecot 做為 POP3 和 IMAP Proxy 使用時，並未正確驗證憑證主機名稱。如果遠端攻擊者能執行攔截式攻擊，則可惡意利用此瑕疵來檢視敏感資訊。

在 Dovecot 之 script-login 功能強制執行某些設定的方式中，發現兩個瑕疵。經過驗證的遠端使用者可利用這些瑕疵，繞過預定的存取限制，或利用登入指令碼發動目錄遊走攻擊。
(CVE-2011-2166、CVE-2011-2167)

將 Dovecot 設定為 Proxy IMAP 和 POP3 連線至使用 TLS/SSL 通訊協定的遠端主機時，在其執行遠端伺服器身分驗證的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，使用由受信任的憑證授權單位 (為不同名稱) 所核發之 X.509 憑證，發動攔截式攻擊。(CVE-2011-4318)

此更新也可修正下列錯誤：

- 當新使用者首次存取其 IMAP 收件匣時，在某些情況下，Dovecot 無法變更使用者的 Maildir 位置之收件匣目錄的群組擁有權，以符合使用者之郵件多工緩衝處理 (/var/mail/$USER) 的群組所有權。這會正確地產生「發生內部錯誤」訊息。不過，隨後嘗試存取收件匣時，Dovecot 認為該目錄已存在，並且繼續執行其作業，從而讓該目錄具有設定錯誤的權限。此更新可更正基礎權限設定錯誤。目前當新使用者首次存取其收件匣且無法設定群組擁有權時，Dovecot 會移除已建立的目錄，並產生錯誤訊息，而非保留具有錯誤群組擁有權的目錄。

安裝更新版套件之後，dovecot 服務會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 dovecot 套件，可修正三個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Dovecot 是一種適用於 Linux 和其他類似 Unix 系統的 IMAP 伺服器，編寫過程中首要注重安全性。其也包含小型的 POP3 伺服器。其支援 maildir 或 mbox 格式的郵件。所提供的 SQL 驅動程式和驗證外掛程式為子套件。

在 Dovecot 之 script-login 功能強制執行某些設定的方式中，發現兩個瑕疵。經過驗證的遠端使用者可利用這些瑕疵，繞過預定的存取限制，或利用登入指令碼發動目錄遊走攻擊。
(CVE-2011-2166、CVE-2011-2167)

將 Dovecot 設定為 Proxy IMAP 和 POP3 連線至使用 TLS/SSL 通訊協定的遠端主機時，在其執行遠端伺服器身分驗證的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，使用由受信任的憑證授權單位 (為不同名稱) 所核發之 X.509 憑證，發動攔截式攻擊。(CVE-2011-4318)

此更新也可修正下列錯誤：

* 當新使用者首次存取其 IMAP 收件匣時，在某些情況下，Dovecot 無法變更使用者的 Maildir 位置之收件匣目錄的群組擁有權，以符合使用者之郵件緩衝區 (/var/mail/$USER) 的群組所有權。這會正確地產生「發生內部錯誤」訊息。不過，隨後嘗試存取收件匣時，Dovecot 認為該目錄已存在，並且繼續執行其作業，從而讓該目錄具有設定錯誤的權限。此更新可更正基礎權限設定錯誤。目前當新使用者首次存取其收件匣且無法設定群組擁有權時，Dovecot 會移除已建立的目錄，並產生錯誤訊息，而非保留具有錯誤群組擁有權的目錄。(BZ#697620)

建議 dovecot 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，dovecot 服務會自動重新啟動。

在代理伺服器模式中，dovecot 並未驗證遠端 SSL 憑證是否確實與伺服器名稱相符。

Dovecot 已更新至 2.0.16 版，以修正此問題。

遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2013-272:01 公告中所提及。

    Dovecot 是一種適用於類似 Linux/UNIX 系統的 IMAP 伺服器編寫過程中首要注重安全性。其也包含小型的 POP3 伺服器。其支援 maildir 或 mbox 格式的郵件。
    SQL 驅動程式和驗證外掛程式位於其子套件中。
    此版本修正的安全性問題
     CVE-2011-2166 ] 之前的 Dovecot 2.0.x2.0.13 中的 [] 指令碼登入未遵循使用者和群組組態設定其可能允許經驗證的遠端使用者利用指令碼繞過預定的存取限制。
     CVE-2011-2167 [ 2.0.x 之前的 Dovecot  2.0.13 中的指令碼登入未遵循 chroot 組態設定其可能允許經驗證的遠端使用者利用指令碼發動目錄遊走攻擊。
     CVE-2011-4318 之前的 2.0.16之前的 Dovecot 2.0.x 在已啟用 ssl 或 starttls 且主機名稱用於定義代理伺服器目的地時不會驗證伺服器主機名稱是否與 X.509 憑證主體之共用名稱 (CN) 中的網域名稱相符其可允許攔截式攻擊者透過不同主機名稱的有效憑證偽造 SSL 伺服器。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:0520：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 dovecot 套件，可修正三個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Dovecot 是一種適用於 Linux 和其他類似 Unix 系統的 IMAP 伺服器，編寫過程中首要注重安全性。其也包含小型的 POP3 伺服器。其支援 maildir 或 mbox 格式的郵件。所提供的 SQL 驅動程式和驗證外掛程式為子套件。

在 Dovecot 之 script-login 功能強制執行某些設定的方式中，發現兩個瑕疵。經過驗證的遠端使用者可利用這些瑕疵，繞過預定的存取限制，或利用登入指令碼發動目錄遊走攻擊。
(CVE-2011-2166、CVE-2011-2167)

將 Dovecot 設定為 Proxy IMAP 和 POP3 連線至使用 TLS/SSL 通訊協定的遠端主機時，在其執行遠端伺服器身分驗證的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，使用由受信任的憑證授權單位 (為不同名稱) 所核發之 X.509 憑證，發動攔截式攻擊。(CVE-2011-4318)

此更新也可修正下列錯誤：

* 當新使用者首次存取其 IMAP 收件匣時，在某些情況下，Dovecot 無法變更使用者的 Maildir 位置之收件匣目錄的群組擁有權，以符合使用者之郵件緩衝區 (/var/mail/$USER) 的群組所有權。這會正確地產生「發生內部錯誤」訊息。不過，隨後嘗試存取收件匣時，Dovecot 認為該目錄已存在，並且繼續執行其作業，從而讓該目錄具有設定錯誤的權限。此更新可更正基礎權限設定錯誤。目前當新使用者首次存取其收件匣且無法設定群組擁有權時，Dovecot 會移除已建立的目錄，並產生錯誤訊息，而非保留具有錯誤群組擁有權的目錄。(BZ#697620)

建議 dovecot 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，dovecot 服務會自動重新啟動。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57059	Ubuntu 11.10：dovecot 弱點 (USN-1295-1)	Nessus	Ubuntu Local Security Checks	2011/12/9	2019/9/19	medium
65009	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 dovecot	Nessus	Scientific Linux Local Security Checks	2013/3/5	2021/1/14	medium
65151	CentOS 6：dovecot (CESA-2013:0520)	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
74536	openSUSE 安全性更新：dovecot20 (openSUSE-2011-88)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
288892	MiracleLinux 4dovecot-2.0.9-5.AXS4 (AXSA:2013-272:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium
64767	RHEL 6：dovecot (RHSA-2013:0520)	Nessus	Red Hat Local Security Checks	2013/2/21	2021/1/14	medium
68756	Oracle Linux 6 : dovecot (ELSA-2013-0520)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
75820	openSUSE 安全性更新：dovecot20 (openSUSE-SU-2012:0219-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium