遠端主機受到 GLSA-202107-41 中所述的弱點影響 (Dovecot：多個弱點)

    在 Dovecot 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1950 公告中提及的一個弱點影響。

  - dovecot：純文字命令插入 (CVE-2021-33515)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2022-1950 公告中提及的一個弱點影響。

  - Dovecot 2.3.15 之前版本的提交服務允許在 lib-smtp 中注入 STARTTLS 命令。敏感資訊可能會重新導向至攻擊者控制的位址。(CVE-2021-33515)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS / 20.10 / 21.04 主機上安裝的套件受到 USN-4993-1 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 1950 公告中提及的一個弱點影響。

  - dovecot：純文字命令插入 (CVE-2021-33515)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3122 公告中提及的多個弱點影響。

  - Dovecot 2.3.15 之前版本的提交服務允許在 lib-smtp 中注入 STARTTLS 命令。敏感資訊可能會重新導向至攻擊者控制的位址。(CVE-2021-33515)

  - 在 Dovecot 2.2 和 2.3.20 之前的 2.3 版本中發現驗證元件存在問題。當存在兩個具有相同驅動程式和引數設定的 passdb 組態項目時，程式可能會將不正確的 username_filter 和機制設定套用至 passdb 的定義。這些未正確套用的設定可導致非預期的安全性組態，並可允許在某些組態中造成權限提升。文件中不建議使用具有相同驅動程式和引數設定的 passdb 定義。其中一種組態是系統管理員希望對一般使用者和主要使用者使用相同的 PAM 組態或 passwd 檔案，但使用 username_filter 設定來限制哪些使用者能夠成為主要使用者。(CVE-2022-30550)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
157022	GLSA-202107-41：Dovecot：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2024/1/16	medium
160961	CentOS 8：dovecot (CESA-2022：1950)	Nessus	CentOS Local Security Checks	2022/5/10	2022/5/10	medium
161315	Oracle Linux 8：dovecot (ELSA-2022-1950)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2022/5/18	medium
150939	Ubuntu 20.04 LTS：dovecot 弱點 (USN-4993-1)	Nessus	Ubuntu Local Security Checks	2021/6/21	2023/10/20	medium
161008	RHEL 8：dovecot (RHSA-2022：1950)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/4/28	medium
165510	Debian DLA-3122-1：dovecot - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/9/27	2022/9/27	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

high