遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-6197 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6197-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 dovecot CVE ID CVE-2025-59031 CVE-2025-59032 CVE-2026-27855 CVE-2026-27856 CVE-2026-27857 CVE-2026-27858 CVE-2026-27859 CVE-2026-59028 CVE-2026-24031 CVE-2026-27860 CVE-2026-0394

    在 Dovecot IMAP 伺服器中發現多個弱點會導致拒絕服務、SQL 插入、路徑遊走、重播攻擊或計時旁路攻擊。

    針對舊的穩定發行版本 (bookwarm)這些問題已在版本 1:2.3.19.1+dfsg1-2.1+deb12u2 中修正。

    針對穩定的發行版本 (trixie)這些問題已在 1:2.4.1+dfsg1-6+deb13u4 版本中修正。

    建議您升級 dovecot 套件。

    如需有關 dovecot 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/dovecot

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10 主機上安裝的套件受到 USN-8136-1 公告中所提及的多個弱點影響。

    據發現Dovecot 未正確處理無效的 base64 SASL 資料。攻擊者可能利用此問題造成拒絕服務。此問題只會影響 Ubuntu 25.10。(CVE-2025-59028)

    據發現Dovecot 指令碼 decode2text.sh 未正確處理 zip 檔案。攻擊者可能會利用此問題取得敏感資訊。(CVE-2025-59031)

    據發現Dovecot 未正確處理某些 AUTHENTICATE 要求。攻擊者可能利用此問題造成拒絕服務。(CVE-2025-59032)

    據發現Dovecot 未正確處理某些 SQL 式驗證。攻擊者可能會利用此問題繞過驗證。此問題只會影響 Ubuntu 25.10。(CVE-2026-24031)

    據發現Dovecot 未正確處理某些 LDAP 型驗證。攻擊者可能利用此問題繞過限制並允許探查 LDAP 結構。此問題只會影響 Ubuntu 25.10。(CVE-2026-27860)

    據發現在某些情況下Dovecot 容易遭受重播攻擊。攻擊者可能會利用此問題繞過驗證。(CVE-2026-27855)

    據發現在某些情況下Dovecot 容易受到計時攻擊。攻擊者可能會利用此問題繞過驗證。(CVE-2026-27856)

    據發現Dovecot 未正確處理某些 IMAP 登入要求。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-27857)

    據發現Dovecot 未正確處理某些特製訊息。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-27858)

    據發現Dovecot 未正確處理某些特製的郵件訊息。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-27859)

    據發現Dovecot 未正確處理檔案路徑。攻擊者可能利用此問題執行路徑遊走並取得或修改任意檔案。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2026-0394)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1787334245 公告中提及的多個弱點影響。

  - Dovecot 提供了一個用於附件到文本轉換的腳本。此指令碼會不安全地處理 zip 樣式附件。攻擊者可以使用特製的 OOXML 文件，使系統上的意外檔案被索引，然後進入 FTS 索引。不要使用提供的腳本，而是使用其他內容，例如 FTS tika。目前尚無已知的公開漏洞。（CVE-2025-59031）

  - 當 dovecot 已配置為使用每個網域的 passwd 檔案，且這些檔案位於 /etc 上方一個路徑元件，或已將斜線新增至容許的字元時，如果網域元件是目錄部分，則可能會發生路徑遊走。這允許無意中讀取 /etc/passwd（或其他以 passwd 結尾的路徑）。如果此檔案包含密碼，則可能會被用來錯誤地進行驗證，或者如果這是 userdb，則可能會意外地使系統使用者顯示為有效使用者。升級至固定版本，或使用不依賴路徑的其他驗證配置。或者，您也可以確保每個網域的 passwd 檔案位於其他位置，例如 /etc/dovecot/auth/%d。目前尚無已知的公開漏洞。（CVE-2026-0394）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝的套件會受到 dla-4556 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4556-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 5 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：鴿子 版本： 1:2.3.13+dfsg1-2+deb11u3 CVE 識別碼： CVE-2025-59031 CVE-2025-59032 CVE-2026-0394 CVE-2026-27855 CVE-2026-27856 CVE-2026-27857 CVE-2026-27858 CVE-2026-27859

    在 POP3/IMAP 伺服器 dovecot 發現多個漏洞，可導致拒絕服務、資訊洩露、路徑遍歷、身份驗證繞過、重播攻擊或定時旁路攻擊。

    CVE-2025-59031

        安裝到 dovecot-core/examples 中的 decode2text.sh 範例指令碼被發現以不安全的方式處理 zip 樣式附件。特別是，OOXML 擷取可能會遵循符號連結，並在索引期間讀取意外檔案。指令碼不再安裝。

    CVE-2025-59032

        據發現，使用文字作為 SASL 初始回應時，ManageSieve AUTHENTICATE 命令會使 ManageSieve 服務當機，進而導致拒絕服務。

    CVE-2026-0394

        當 dovecot 設定為使用每個網域的 passwd 檔案時，在 passwd-file passdb/userdb 中發現一個傳遞遊走弱點，在某些情況下會無意中讀取 /etc/passwd。如果此檔案包含密碼，則可能會被用來錯誤地進行驗證，或者如果這是 userdb，則可能會錯誤地使系統使用者顯示為有效使用者。

    CVE-2026-27855

        如果啟用了驗證快取，並且在 passdb 中更改了使用者名稱，則發現 OTP 驗證驅動程式容易受到重播攻擊。因此，能夠觀察 OTP 交換的攻擊者能夠模擬使用者。

    CVE-2026-27856

        未使用計時安全檢查函式檢查 Doveadm 認證。攻擊者可利用此問題來探索已設定的憑證，進而取得受影響元件的完整存取權。

    CVE-2026-27857

        據發現，發送過多的括號會導致 imap-login 進程使用過多的內存，從而導致拒絕服務。

    CVE-2026-27858

        據發現，managesieve-login 進程可能會在驗證期間透過特製訊息配置大量記憶體，從而導致拒絕服務。

    CVE-2026-27859

        據發現，電子郵件中過多的 RFC 2231 MIME 參數會導致過多的 CPU 使用率，進而導致拒絕服務。Dovecot 現在會限制要處理的參數數量。

    對於 Debian 11 bullseye，這些問題已在 .3.13+dfsg1-2+deb11u3 版本 1:2中修復。

    建議您升級 dovecot 套件。

    如需有關 dovecot 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/dovecot

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Dovecot 已提供一個指令碼用於將附件轉換為文字。此指令碼會以不安全的方式處理 zip 式附件。攻擊者可使用特製的 OOXML 文件使系統上非預定的檔案建立索引並隨後進入 FTS 索引。請勿使用提供的指令碼而是改用其他項目如 FTS tika。尚無任何已知可公開取得的惡意利用。 (CVE-2025-59031)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
305037	Debian dsa-6197dovecot-auth-lua - 安全性更新	Nessus	Debian Local Security Checks	2026/4/5	2026/5/19	high
304437	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 Dovecot 弱點 (USN-8136-1)	Nessus	Ubuntu Local Security Checks	2026/3/31	2026/4/20	high
351708	AlmaLinux 9.2 [TuxCare] 安全性更新：dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / etc多個弱點（ALMALINUX9.2：CLSA-2026：1787334245）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	medium
321107	Debian dla-4556 ： dovecot-auth-lua - 安全性更新	Nessus	Debian Local Security Checks	2026/6/15	2026/6/15	medium
304056	Linux Distros 未修補的弱點：CVE-2025-59031	Nessus	Misc.	2026/3/28	2026/8/2	medium

偵測

搜尋 Plugin

high

high

medium

medium

medium