Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 使用容易受到計時 oracle 攻擊的直接比較來驗證 Doveadm 認證。攻擊者可利用此弱點判斷設定的認證。找出認證將導致擁有受影響元件的完整存取權。限制 doveadm http 服務連接埠的存取安裝修正版本。尚無任何已知可公開取得的惡意利用。 (CVE-2026-27856)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 dovecot 版本為 2.2.36-6 之前的版本。因此，它會受到 ALAS2-2026-3252 公告中所提及的多個弱點影響。

    Doveadm 憑證透過直接比較驗證，這容易受到時序 Oracle 攻擊的影響。攻擊者可以利用此資料來判斷已設定的憑證。找出憑證後，才能取得受影響元件的完整存取權。限制使用 doveadm http 服務埠，安裝固定版本。目前尚無公開可用的漏洞利用。（CVE-2026-27856）

    發送 NOOP （（（...））） 指令，並以 4000 個括號開啟+關閉，會增加約 1MB 的記憶體使用量。
    指令越長，會導致用戶端斷線。這 1 MB 可透過不發送結束命令的 LF 來保留較長時間。因此攻擊者可能從單一 IP 連線，並建立 1000 條連線以分配 1 GB 記憶體，這很可能導致 VSZ 限制，導致程序及其他代理連線被終止。攻擊者甚至可能從單一 IP 連線，建立 1000 個連線以分配 1 GB 記憶體，這很可能導致 VSZ 限制，導致程序及其他代理連線終止。安裝已修正版本，沒有其他修復方法。目前尚無公開可用的漏洞利用。（CVE-2026-27857）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1570 公告中所提及的多個弱點影響。

    Doveadm 憑證透過直接比較驗證，這容易受到時序 Oracle 攻擊的影響。攻擊者可以利用此資料來判斷已設定的憑證。找出憑證後，才能取得受影響元件的完整存取權。限制使用 doveadm http 服務埠，安裝固定版本。目前尚無公開可用的漏洞利用。（CVE-2026-27856）

    發送 NOOP （（（...））） 指令，並以 4000 個括號開啟+關閉，會增加約 1MB 的記憶體使用量。
    指令越長，會導致用戶端斷線。這 1 MB 可透過不發送結束命令的 LF 來保留較長時間。因此攻擊者可能從單一 IP 連線，並建立 1000 條連線以分配 1 GB 記憶體，這很可能導致 VSZ 限制，導致程序及其他代理連線被終止。攻擊者甚至可能從單一 IP 連線，建立 1000 個連線以分配 1 GB 記憶體，這很可能導致 VSZ 限制，導致程序及其他代理連線終止。安裝已修正版本，沒有其他修復方法。目前尚無公開可用的漏洞利用。（CVE-2026-27857）

    攻擊者可以在認證前發送特別設計的訊息，導致管理單位分配大量記憶體。攻擊者可以透過反覆當機程序來強制管理登入無法使用。保護管理協定的存取權，或安裝固定版本。目前尚無公開可用的漏洞利用。（CVE-2026-27858）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10 主機上安裝的套件受到 USN-8136-1 公告中所提及的多個弱點影響。

    據發現Dovecot 未正確處理無效的 base64 SASL 資料。攻擊者可能利用此問題造成拒絕服務。此問題只會影響 Ubuntu 25.10。(CVE-2025-59028)

    據發現Dovecot 指令碼 decode2text.sh 未正確處理 zip 檔案。攻擊者可能會利用此問題取得敏感資訊。(CVE-2025-59031)

    據發現Dovecot 未正確處理某些 AUTHENTICATE 要求。攻擊者可能利用此問題造成拒絕服務。(CVE-2025-59032)

    據發現Dovecot 未正確處理某些 SQL 式驗證。攻擊者可能會利用此問題繞過驗證。此問題只會影響 Ubuntu 25.10。(CVE-2026-24031)

    據發現Dovecot 未正確處理某些 LDAP 型驗證。攻擊者可能利用此問題繞過限制並允許探查 LDAP 結構。此問題只會影響 Ubuntu 25.10。(CVE-2026-27860)

    據發現在某些情況下Dovecot 容易遭受重播攻擊。攻擊者可能會利用此問題繞過驗證。(CVE-2026-27855)

    據發現在某些情況下Dovecot 容易受到計時攻擊。攻擊者可能會利用此問題繞過驗證。(CVE-2026-27856)

    據發現Dovecot 未正確處理某些 IMAP 登入要求。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-27857)

    據發現Dovecot 未正確處理某些特製訊息。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-27858)

    據發現Dovecot 未正確處理某些特製的郵件訊息。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-27859)

    據發現Dovecot 未正確處理檔案路徑。攻擊者可能利用此問題執行路徑遊走並取得或修改任意檔案。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2026-0394)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-6197 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6197-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 dovecot CVE ID CVE-2025-59031 CVE-2025-59032 CVE-2026-27855 CVE-2026-27856 CVE-2026-27857 CVE-2026-27858 CVE-2026-27859 CVE-2026-59028 CVE-2026-24031 CVE-2026-27860 CVE-2026-0394

    在 Dovecot IMAP 伺服器中發現多個弱點會導致拒絕服務、SQL 插入、路徑遊走、重播攻擊或計時旁路攻擊。

    針對舊的穩定發行版本 (bookwarm)這些問題已在版本 1:2.3.19.1+dfsg1-2.1+deb12u2 中修正。

    針對穩定的發行版本 (trixie)這些問題已在 1:2.4.1+dfsg1-6+deb13u4 版本中修正。

    建議您升級 dovecot 套件。

    如需有關 dovecot 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/dovecot

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
304114	Linux Distros 未修補的弱點：CVE-2026-27856	Nessus	Misc.	2026/3/28	2026/5/2	medium
311199	Amazon Linux 2 ：dovecot， --advisory ALAS2-2026-3252 （ALAS-2026-3252）	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	medium
306220	Amazon Linux 2023 ： dovecot， dovecot-devel， dovecot-mysql （ALAS2023-2026-1570）	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/5/6	medium
304437	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 Dovecot 弱點 (USN-8136-1)	Nessus	Ubuntu Local Security Checks	2026/3/31	2026/4/20	high
305037	Debian dsa-6197dovecot-auth-lua - 安全性更新	Nessus	Debian Local Security Checks	2026/4/5	2026/4/20	high

偵測

搜尋 Plugin

medium

medium

medium

high

high