遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:9195 公告中所提及一個弱點影響的套件。

    * cyrus-imapd：透過在單一命令中傳送許多 LITERAL 造成無限制記憶體配置 (CVE-2024-34055)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-9195 公告中提及的一個弱點影響。

    [3.4.8-1]
    - 3.4.8 的更新，可修正 CVE-2024-34055

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5708 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5708-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 6 月 11 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：cyrus-imapd CVE ID：CVE-2024-34055

    Damian Poddebniak 發現，Cyrus IMAP 伺服器未限制某些命令引數的記憶體配置，這可能會導致拒絕服務。此更新可反向移植允許設定限制的新組態指示詞，其他詳細資料可在以下位置找到：

    https://www.cyrusimap.org/3.6/imap/download/release-notes/3.6/x/3.6.5.html

    這些變更侵入性過強，無法向舊的穩定版本 (bullseye) 中的 Cyrus 版本反向移植。如果 IMAP 伺服器由未受信任的使用者使用，則建議更新至 Debian stable/bookwarm。
    此外，bullseye-backports 中的 cyrus-imapd 版本將很快以修補程式更新。

    針對穩定的發行版本 (bookworm)，已在 3.6.1-4+deb12u2 版本中修正此問題。

    建議您升級 cyrus-imapd 套件。

    如需有關 cyrus-imapd 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/cyrus-imapd

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9195 公告中提及的一個弱點影響。

    cyrus-imapd 套件中包含支援 IMAP、POP3、NNTP 與 SIEVE 的高效能郵件伺服器。

    安全性修正：

    * cyrus-imapd：透過在單一命令中傳送許多 LITERAL 造成無限制記憶體配置 (CVE-2024-34055)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS 主機上安裝的多個套件受到 USN-7224-1 公告中提及的多個弱點影響。

    據發現，當多個要求透過相同連線到達時，Cyrus IMAP Server 在驗證內容中可能會解譯非驗證相關的 HTTP 要求。未經驗證的攻擊者可能利用此問題執行特權提升攻擊。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2019-18928)

    Matthew Horsfall 發現 Cyrus IMAP Server 利用了不良的字串雜湊演算法，可遭濫用以便控制資料儲存的位置。攻擊者可能會利用此問題造成拒絕服務。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2021-33582)

    Damian Poddebniak 發現，Cyrus IMAP Server 可解譯特製的命令以惡意利用記憶體問題。經驗證的攻擊者可能利用此問題執行拒絕服務。
    此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-34055)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 3.8.3 之前的 Cyrus IMAP 和 3.10.0-rc1 之前的 3.10.x ，允許經驗證的攻擊者透過在單一命令中傳送多個 LITERAL，造成無限制的記憶體配置。 (CVE-2024-34055)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
232875	RockyLinux 9cyrus-imapd (RLSA-2024:9195)	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	medium
211550	Oracle Linux 9：cyrus-imapd (ELSA-2024-9195)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/9/11	medium
200366	Debian dsa-5708：cyrus-admin - 安全性更新	Nessus	Debian Local Security Checks	2024/6/11	2024/6/11	medium
210807	RHEL 9：cyrus-imapd (RHSA-2024:9195)	Nessus	Red Hat Local Security Checks	2024/11/12	2024/11/12	medium
214517	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：Cyrus IMAP Server 弱點 (USN-7224-1)	Nessus	Ubuntu Local Security Checks	2025/1/23	2025/9/3	critical
227855	Linux Distros 未修補弱點：CVE-2024-34055	Nessus	Misc.	2025/3/5	2025/10/28	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

critical

medium