遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10 主機上安裝的套件受到 USN-8136-1 公告中所提及的多個弱點影響。

    據發現Dovecot 未正確處理無效的 base64 SASL 資料。攻擊者可能利用此問題造成拒絕服務。此問題只會影響 Ubuntu 25.10。(CVE-2025-59028)

    據發現Dovecot 指令碼 decode2text.sh 未正確處理 zip 檔案。攻擊者可能會利用此問題取得敏感資訊。(CVE-2025-59031)

    據發現Dovecot 未正確處理某些 AUTHENTICATE 要求。攻擊者可能利用此問題造成拒絕服務。(CVE-2025-59032)

    據發現Dovecot 未正確處理某些 SQL 式驗證。攻擊者可能會利用此問題繞過驗證。此問題只會影響 Ubuntu 25.10。(CVE-2026-24031)

    據發現Dovecot 未正確處理某些 LDAP 型驗證。攻擊者可能利用此問題繞過限制並允許探查 LDAP 結構。此問題只會影響 Ubuntu 25.10。(CVE-2026-27860)

    據發現在某些情況下Dovecot 容易遭受重播攻擊。攻擊者可能會利用此問題繞過驗證。(CVE-2026-27855)

    據發現在某些情況下Dovecot 容易受到計時攻擊。攻擊者可能會利用此問題繞過驗證。(CVE-2026-27856)

    據發現Dovecot 未正確處理某些 IMAP 登入要求。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-27857)

    據發現Dovecot 未正確處理某些特製訊息。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-27858)

    據發現Dovecot 未正確處理某些特製的郵件訊息。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-27859)

    據發現Dovecot 未正確處理檔案路徑。攻擊者可能利用此問題執行路徑遊走並取得或修改任意檔案。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2026-0394)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1570 公告中所提及的多個弱點影響。

    Doveadm 憑證透過直接比較驗證，這容易受到時序 Oracle 攻擊的影響。攻擊者可以利用此資料來判斷已設定的憑證。找出憑證後，才能取得受影響元件的完整存取權。限制使用 doveadm http 服務埠，安裝固定版本。目前尚無公開可用的漏洞利用。（CVE-2026-27856）

    發送 NOOP （（（...））） 指令，並以 4000 個括號開啟+關閉，會增加約 1MB 的記憶體使用量。
    指令越長，會導致用戶端斷線。這 1 MB 可透過不發送結束命令的 LF 來保留較長時間。因此攻擊者可能從單一 IP 連線，並建立 1000 條連線以分配 1 GB 記憶體，這很可能導致 VSZ 限制，導致程序及其他代理連線被終止。攻擊者甚至可能從單一 IP 連線，建立 1000 個連線以分配 1 GB 記憶體，這很可能導致 VSZ 限制，導致程序及其他代理連線終止。安裝已修正版本，沒有其他修復方法。目前尚無公開可用的漏洞利用。（CVE-2026-27857）

    攻擊者可以在認證前發送特別設計的訊息，導致管理單位分配大量記憶體。攻擊者可以透過反覆當機程序來強制管理登入無法使用。保護管理協定的存取權，或安裝固定版本。目前尚無公開可用的漏洞利用。（CVE-2026-27858）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1778220630 公告中提及的多個弱點影響。

  - Dovecot OTP 驗證在特定情況下容易受到重放攻擊。如果啟用了驗證快取，並且在 passdb 中更改了使用者名稱，則可以快取 OTP 認證，以便相同的 OTP 回覆有效。能夠觀察 OTP 交換的攻擊者能夠以使用者身分登入。如果驗證是透過不安全的連線進行的，請切換至 SCRAM 通訊協定。或者，確保通訊安全無虞，如果可能，請切換至 OAUTH2 或 SCRAM。目前尚無已知的公開漏洞。
    (CVE-2026-27855)

  - Doveadm 認證是使用直接比較來驗證的，這容易受到計時預言機攻擊。攻擊者可使用此選項來判斷已設定的憑證。找出憑證將導致對受影響元件的完全存取權。限制對 doveadm http 服務連接埠的訪問，安裝固定版本。目前尚無已知的公開漏洞。（CVE-2026-27856）

  - 傳送帶有 4000 括號 open+close 的 NOOP （（...））） 命令會導致 ~1MB 的額外記憶體使用量。
    較長的命令會導致用戶端中斷連線。這 1 MB 可以透過不傳送結束 LF 的命令來保留配置較長的時間段。因此，攻擊者甚至可以從單一 IP 連線，並建立 1000 個連線來配置 1 GB 的記憶體，這可能會導致達到 VSZ 限制並終止進程及其其他代理連線。攻擊者甚至可以從單一 IP 連線，並建立 1000 個連線以配置 1 GB 記憶體，這可能會導致達到 VSZ 限制並終止進程及其其他代理連線。安裝修正版本，沒有其他修復。目前尚無已知的公開漏洞。（CVE-2026-27857）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1778220630 公告中提及的多個弱點影響。

  - Dovecot OTP 驗證在特定情況下容易受到重放攻擊。如果啟用了驗證快取，並且在 passdb 中更改了使用者名稱，則可以快取 OTP 認證，以便相同的 OTP 回覆有效。能夠觀察 OTP 交換的攻擊者能夠以使用者身分登入。如果驗證是透過不安全的連線進行的，請切換至 SCRAM 通訊協定。或者，確保通訊安全無虞，如果可能，請切換至 OAUTH2 或 SCRAM。目前尚無已知的公開漏洞。
    (CVE-2026-27855)

  - Doveadm 認證是使用直接比較來驗證的，這容易受到計時預言機攻擊。攻擊者可使用此選項來判斷已設定的憑證。找出憑證將導致對受影響元件的完全存取權。限制對 doveadm http 服務連接埠的訪問，安裝固定版本。目前尚無已知的公開漏洞。（CVE-2026-27856）

  - 傳送帶有 4000 括號 open+close 的 NOOP （（...））） 命令會導致 ~1MB 的額外記憶體使用量。
    較長的命令會導致用戶端中斷連線。這 1 MB 可以透過不傳送結束 LF 的命令來保留配置較長的時間段。因此，攻擊者甚至可以從單一 IP 連線，並建立 1000 個連線來配置 1 GB 的記憶體，這可能會導致達到 VSZ 限制並終止進程及其其他代理連線。攻擊者甚至可以從單一 IP 連線，並建立 1000 個連線以配置 1 GB 記憶體，這可能會導致達到 VSZ 限制並終止進程及其其他代理連線。安裝修正版本，沒有其他修復。目前尚無已知的公開漏洞。（CVE-2026-27857）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 使用容易受到計時 oracle 攻擊的直接比較來驗證 Doveadm 認證。攻擊者可利用此弱點判斷設定的認證。找出認證將導致擁有受影響元件的完整存取權。限制 doveadm http 服務連接埠的存取安裝修正版本。尚無任何已知可公開取得的惡意利用。 (CVE-2026-27856)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 11 主機已安裝的套件會受到 dla-4556 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4556-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 5 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：鴿子 版本： 1:2.3.13+dfsg1-2+deb11u3 CVE 識別碼： CVE-2025-59031 CVE-2025-59032 CVE-2026-0394 CVE-2026-27855 CVE-2026-27856 CVE-2026-27857 CVE-2026-27858 CVE-2026-27859

    在 POP3/IMAP 伺服器 dovecot 發現多個漏洞，可導致拒絕服務、資訊洩露、路徑遍歷、身份驗證繞過、重播攻擊或定時旁路攻擊。

    CVE-2025-59031

        安裝到 dovecot-core/examples 中的 decode2text.sh 範例指令碼被發現以不安全的方式處理 zip 樣式附件。特別是，OOXML 擷取可能會遵循符號連結，並在索引期間讀取意外檔案。指令碼不再安裝。

    CVE-2025-59032

        據發現，使用文字作為 SASL 初始回應時，ManageSieve AUTHENTICATE 命令會使 ManageSieve 服務當機，進而導致拒絕服務。

    CVE-2026-0394

        當 dovecot 設定為使用每個網域的 passwd 檔案時，在 passwd-file passdb/userdb 中發現一個傳遞遊走弱點，在某些情況下會無意中讀取 /etc/passwd。如果此檔案包含密碼，則可能會被用來錯誤地進行驗證，或者如果這是 userdb，則可能會錯誤地使系統使用者顯示為有效使用者。

    CVE-2026-27855

        如果啟用了驗證快取，並且在 passdb 中更改了使用者名稱，則發現 OTP 驗證驅動程式容易受到重播攻擊。因此，能夠觀察 OTP 交換的攻擊者能夠模擬使用者。

    CVE-2026-27856

        未使用計時安全檢查函式檢查 Doveadm 認證。攻擊者可利用此問題來探索已設定的憑證，進而取得受影響元件的完整存取權。

    CVE-2026-27857

        據發現，發送過多的括號會導致 imap-login 進程使用過多的內存，從而導致拒絕服務。

    CVE-2026-27858

        據發現，managesieve-login 進程可能會在驗證期間透過特製訊息配置大量記憶體，從而導致拒絕服務。

    CVE-2026-27859

        據發現，電子郵件中過多的 RFC 2231 MIME 參數會導致過多的 CPU 使用率，進而導致拒絕服務。Dovecot 現在會限制要處理的參數數量。

    對於 Debian 11 bullseye，這些問題已在 .3.13+dfsg1-2+deb11u3 版本 1:2中修復。

    建議您升級 dovecot 套件。

    如需有關 dovecot 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/dovecot

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:26564 公告中提及的多個弱點影響。

    Dovecot 是一種適用於 Linux 和其他類似 Unix 系統的 IMAP 伺服器，編寫過程中首要注重安全性。
    其亦包含一個小型 POP3 伺服器，並支援 maildir 或 mbox 格式的電子郵件。SQL 驅動程式和驗證外掛程式將以子套件形式提供。

    安全性修正：

    * dovecot： Doveadm：透過憑證驗證中的計時預言機攻擊進行完全存取 （CVE-2026-27856）

    * dovecot： ManageSieve：透過 AUTHENTICATE 命令 （CVE-2025-59032） 中特製的 SASL 初始回應造成拒絕服務

    * dovecot：在驗證之前透過特製的訊息拒絕服務 （CVE-2026-27858）

    * dovecot：透過特製的 NOOP 命令 （CVE-2026-27857） 拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-26564 公告中提及的多個弱點影響。

    - CVE-2020-12100 透過深度巢狀 MIME 部分修正資源耗盡 （#1866752）
    - 修正 CVE-2020-12673 dovecot NTLM 實作中的越界讀取 （#1866757）
    - 修正 CVE-2020-12674 RPA 實作中由於判斷提示而導致的當機 （#1866764）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1778573628 公告中提及的多個弱點影響。

  - Dovecot OTP 驗證在特定情況下容易受到重放攻擊。如果啟用了驗證快取，並且在 passdb 中更改了使用者名稱，則可以快取 OTP 認證，以便相同的 OTP 回覆有效。能夠觀察 OTP 交換的攻擊者能夠以使用者身分登入。如果驗證是透過不安全的連線進行的，請切換至 SCRAM 通訊協定。或者，確保通訊安全無虞，如果可能，請切換至 OAUTH2 或 SCRAM。目前尚無已知的公開漏洞。
    (CVE-2026-27855)

  - Doveadm 認證是使用直接比較來驗證的，這容易受到計時預言機攻擊。攻擊者可使用此選項來判斷已設定的憑證。找出憑證將導致對受影響元件的完全存取權。限制對 doveadm http 服務連接埠的訪問，安裝固定版本。目前尚無已知的公開漏洞。（CVE-2026-27856）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 dovecot 版本為 2.2.36-6 之前的版本。因此，它會受到 ALAS2-2026-3252 公告中所提及的多個弱點影響。

    Doveadm 憑證透過直接比較驗證，這容易受到時序 Oracle 攻擊的影響。攻擊者可以利用此資料來判斷已設定的憑證。找出憑證後，才能取得受影響元件的完整存取權。限制使用 doveadm http 服務埠，安裝固定版本。目前尚無公開可用的漏洞利用。（CVE-2026-27856）

    發送 NOOP （（（...））） 指令，並以 4000 個括號開啟+關閉，會增加約 1MB 的記憶體使用量。
    指令越長，會導致用戶端斷線。這 1 MB 可透過不發送結束命令的 LF 來保留較長時間。因此攻擊者可能從單一 IP 連線，並建立 1000 條連線以分配 1 GB 記憶體，這很可能導致 VSZ 限制，導致程序及其他代理連線被終止。攻擊者甚至可能從單一 IP 連線，建立 1000 個連線以分配 1 GB 記憶體，這很可能導致 VSZ 限制，導致程序及其他代理連線終止。安裝已修正版本，沒有其他修復方法。目前尚無公開可用的漏洞利用。（CVE-2026-27857）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-6197 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6197-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 dovecot CVE ID CVE-2025-59031 CVE-2025-59032 CVE-2026-27855 CVE-2026-27856 CVE-2026-27857 CVE-2026-27858 CVE-2026-27859 CVE-2026-59028 CVE-2026-24031 CVE-2026-27860 CVE-2026-0394

    在 Dovecot IMAP 伺服器中發現多個弱點會導致拒絕服務、SQL 插入、路徑遊走、重播攻擊或計時旁路攻擊。

    針對舊的穩定發行版本 (bookwarm)這些問題已在版本 1:2.3.19.1+dfsg1-2.1+deb12u2 中修正。

    針對穩定的發行版本 (trixie)這些問題已在 1:2.4.1+dfsg1-6+deb13u4 版本中修正。

    建議您升級 dovecot 套件。

    如需有關 dovecot 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/dovecot

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
304437	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 Dovecot 弱點 (USN-8136-1)	Nessus	Ubuntu Local Security Checks	2026/3/31	2026/4/20	high
306220	Amazon Linux 2023 ： dovecot， dovecot-devel， dovecot-mysql （ALAS2023-2026-1570）	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/5/6	medium
362055	AlmaLinux 9.6 [TuxCare] 安全性更新：dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / etc 多個弱點（ALMALINUX9.6：CLSA-2026：1778220630）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
362378	Rocky Linux 9.6 [TuxCare] 安全性更新：dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / etc 多個漏洞（ALMALINUX9.6：CLSA-2026：1778220630）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
304114	Linux Distros 未修補的弱點：CVE-2026-27856	Nessus	Misc.	2026/3/28	2026/11/5	medium
321107	Debian dla-4556 ： dovecot-auth-lua - 安全性更新	Nessus	Debian Local Security Checks	2026/6/15	2026/6/15	medium
321358	RHEL 7：dovecot (RHSA-2026:26564)	Nessus	Red Hat Local Security Checks	2026/6/17	2026/6/17	medium
334524	Oracle Linux 7：dovecot （ELSA-2026-26564）	Nessus	Oracle Linux Local Security Checks	2026/8/11	2026/8/11	medium
361697	AlmaLinux 9.2 [TuxCare] 安全性更新：dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / etc 多個弱點（ALMALINUX9.2：CLSA-2026：1778573628）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
311199	Amazon Linux 2 ：dovecot， --advisory ALAS2-2026-3252 （ALAS-2026-3252）	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	medium
305037	Debian dsa-6197dovecot-auth-lua - 安全性更新	Nessus	Debian Local Security Checks	2026/4/5	2026/5/19	high

偵測

搜尋 Plugin

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

high