遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2020: 3617 公告中提及的弱點影響。

  - dovecot：透過深度巢狀的 MIME 部分造成資源耗盡 (CVE-2020-12100)

  - dovecot：dovecot NTLM 實作中存在超出邊界讀取 (CVE-2020-12673)

  - dovecot：因 RPA 實作中的宣告而當機 (CVE-2020-12674)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3617 公告中提及的弱點影響。

  - dovecot：透過深度巢狀的 MIME 部分造成資源耗盡 (CVE-2020-12100)

  - dovecot：dovecot NTLM 實作中存在超出邊界讀取 (CVE-2020-12673)

  - dovecot：因 RPA 實作中的宣告而當機 (CVE-2020-12674)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 dovecot 套件受到多個弱點影響：

  - 在 2.3.11.3 以前的 Dovecot 中，submission、lmtp 和 lda 中的不受控制的遞回會允許遠端攻擊者透過帶有深度巢狀化的 MIME 部分的特製電子郵件訊息，導致拒絕服務 (資源消耗)。(CVE-2020-12100)

  - 在 2.3.11.3 以前的 Dovecot 中，由於越界讀取，傳送特殊格式的 NTLM 要求會使驗證服務損毀。(CVE-2020-12673)

  - 在 2.3.11.3 以前的 Dovecot 中，由於零的長度處理不正確，傳送格式特殊的 RPA 要求會使驗證服務毀損。(CVE-2020-12674)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 3713 公告中提及的多個弱點影響。

  - dovecot：透過深度巢狀的 MIME 部分造成資源耗盡 (CVE-2020-12100)

  - dovecot：dovecot NTLM 實作中存在超出邊界讀取 (CVE-2020-12673)

  - dovecot：因 RPA 實作中的宣告而當機 (CVE-2020-12674)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Dovecot 電子郵件伺服器中發現數個弱點。

  - CVE-2020-12100 接收含有深度巢狀 MIME 部分的郵件會導致資源耗盡，這是因為 Dovecot 會嘗試剖析該郵件。

  - CVE-2020-12673 Dovecot 的 NTLM 實作未正確檢查訊息緩衝區大小，導致在讀取過去的配置時發生損毀。

  - CVE-2020-12674 Dovecot 的 RPA 機制實作接受零長度訊息，其稍後會導致宣告損毀。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-3713 公告中提及的多個弱點影響。

  - 在 2.3.11.3 以前的 Dovecot 中，submission、lmtp 和 lda 中的不受控制的遞回會允許遠端攻擊者透過帶有深度巢狀化的 MIME 部分的特製電子郵件訊息，導致拒絕服務 (資源消耗)。(CVE-2020-12100)

  - 在 2.3.11.3 以前的 Dovecot 中，由於越界讀取，傳送特殊格式的 NTLM 要求會使驗證服務損毀。(CVE-2020-12673)

  - 在 2.3.11.3 以前的 Dovecot 中，由於零的長度處理不正確，傳送格式特殊的 RPA 要求會使驗證服務毀損。(CVE-2020-12674)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3736 公告中提及的多個弱點影響。

  - dovecot：透過深度巢狀的 MIME 部分造成資源耗盡 (CVE-2020-12100)

  - dovecot：dovecot NTLM 實作中存在超出邊界讀取 (CVE-2020-12673)

  - dovecot：因 RPA 實作中的宣告而當機 (CVE-2020-12674)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安全性修正：

  - dovecot：透過深度巢狀的 MIME 部分造成資源耗盡 (CVE-2020-12100)

  - dovecot：dovecot NTLM 實作中存在超出邊界讀取 (CVE-2020-12673)

  - dovecot：因 RPA 實作中的宣告而當機 (CVE-2020-12674)

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3713 公告中提及的多個弱點影響。

  - dovecot：透過深度巢狀的 MIME 部分造成資源耗盡 (CVE-2020-12100)

  - dovecot：dovecot NTLM 實作中存在超出邊界讀取 (CVE-2020-12673)

  - dovecot：因 RPA 實作中的宣告而當機 (CVE-2020-12674)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 dovecot 套件受到多個弱點影響：

  - 在 2.3.11.3 以前的 Dovecot 中，submission、lmtp 和 lda 中的不受控制的遞回會允許遠端攻擊者透過帶有深度巢狀化的 MIME 部分的特製電子郵件訊息，導致拒絕服務 (資源消耗)。(CVE-2020-12100)

  - 在 2.3.11.3 以前的 Dovecot 中，由於越界讀取，傳送特殊格式的 NTLM 要求會使驗證服務損毀。(CVE-2020-12673)

  - 在 2.3.11.3 以前的 Dovecot 中，由於零的長度處理不正確，傳送格式特殊的 RPA 要求會使驗證服務毀損。(CVE-2020-12674)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

據發現，Dovecot 未正確處理深度巢狀的 MIME 部分 。遠端攻擊者可能會利用此問題造成 Dovecot 消耗資源，進而導致拒絕服務。
(CVE-2020-12100) 據發現，Dovecot在使用 NTLM 時未正確處理記憶體。遠端攻擊者可能會利用此問題造成 Dovecot 損毀，進而導致拒絕服務。
(CVE-2020-12673) 據發現，Dovecot RPA 機制未正確處理零長度訊息。遠端攻擊者可能會利用此問題造成 Dovecot 損毀，進而導致拒絕服務。(CVE-2020-12674)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1489 公告中所提及的多個弱點影響。

  - 在 2.3.11.3 以前的 Dovecot 中，submission、lmtp 和 lda 中的不受控制的遞回會允許遠端攻擊者透過帶有深度巢狀化的 MIME 部分的特製電子郵件訊息，導致拒絕服務 (資源消耗)。(CVE-2020-12100)

  - 在 2.3.11.3 以前的 Dovecot 中，由於越界讀取，傳送特殊格式的 NTLM 要求會使驗證服務損毀。(CVE-2020-12673)

  - 在 2.3.11.3 以前的 Dovecot 中，由於零的長度處理不正確，傳送格式特殊的 RPA 要求會使驗證服務毀損。(CVE-2020-12674)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-3617 公告中提及的多個弱點影響。

  - 在 2.3.11.3 以前的 Dovecot 中，submission、lmtp 和 lda 中的不受控制的遞回會允許遠端攻擊者透過帶有深度巢狀化的 MIME 部分的特製電子郵件訊息，導致拒絕服務 (資源消耗)。(CVE-2020-12100)

  - 在 2.3.11.3 以前的 Dovecot 中，由於越界讀取，傳送特殊格式的 NTLM 要求會使驗證服務損毀。(CVE-2020-12673)

  - 在 2.3.11.3 以前的 Dovecot 中，由於零的長度處理不正確，傳送格式特殊的 RPA 要求會使驗證服務毀損。(CVE-2020-12674)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 dovecot 套件受到多個弱點影響：

  - 在 2.3.11.3 以前的 Dovecot 中，submission、lmtp 和 lda 中的不受控制的遞回會允許遠端攻擊者透過帶有深度巢狀化的 MIME 部分的特製電子郵件訊息，導致拒絕服務 (資源消耗)。(CVE-2020-12100)

  - 在 2.3.11.3 以前的 Dovecot 中，由於越界讀取，傳送特殊格式的 NTLM 要求會使驗證服務損毀。(CVE-2020-12673)

  - 在 2.3.11.3 以前的 Dovecot 中，由於零的長度處理不正確，傳送格式特殊的 RPA 要求會使驗證服務毀損。(CVE-2020-12674)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS-2020-1435 公告中所提及的多個弱點影響。

  - 在 2.3.11.3 以前的 Dovecot 中，submission、lmtp 和 lda 中的不受控制的遞回會允許遠端攻擊者透過帶有深度巢狀化的 MIME 部分的特製電子郵件訊息，導致拒絕服務 (資源消耗)。(CVE-2020-12100)

  - 在 2.3.11.3 以前的 Dovecot 中，由於越界讀取，傳送特殊格式的 NTLM 要求會使驗證服務損毀。(CVE-2020-12673)

  - 在 2.3.11.3 以前的 Dovecot 中，由於零的長度處理不正確，傳送格式特殊的 RPA 要求會使驗證服務毀損。(CVE-2020-12674)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202009-02 中所述的弱點影響 (Dovecot：多個弱點)

    據發現，Dovecot 未正確處理深度巢狀的 MIME 部分，使用 NTLM 時未正確處理記憶體，以及未正確處理零長度訊息。
  影響：

    遠端攻擊者可傳送特製的郵件或特製的驗證要求，進而可能導致拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

在 Dovecot 電子郵件伺服器中發現數個弱點。

CVE-2020-12100

接收含有深度巢狀 MIME 部分的郵件會導致資源耗盡，這是因為 Dovecot 會嘗試剖析該郵件。

CVE-2020-12673

Dovecot 的 NTLM 實作未正確檢查訊息緩衝區大小，導致在讀取過去的配置時發生損毀。

CVE-2020-12674

Dovecot 的 RPA 機制實作接受零長度訊息，其稍後會導致宣告損毀。

針對 Debian 9「Stretch」，已在 1:2.2.27-3+deb9u6 版本中修正這些問題。

建議您升級 dovecot 套件。

如需有關 dovecot 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/dovecot

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3735 公告。

  - dovecot：透過深度巢狀的 MIME 部分造成資源耗盡 (CVE-2020-12100)

  - dovecot：dovecot NTLM 實作中存在超出邊界讀取 (CVE-2020-12673)

  - dovecot：因 RPA 實作中的宣告而當機 (CVE-2020-12674)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
140583	CentOS 7：dovecot (CESA-2020: 3617)	Nessus	CentOS Local Security Checks	2020/9/14	2024/2/20	high
140204	RHEL 7：dovecot (RHSA-2020: 3617)	Nessus	Red Hat Local Security Checks	2020/9/3	2024/4/28	high
147337	NewStart CGSL CORE 5.04 / MAIN 5.04：dovecot 多個弱點 (NS-SA-2021-0012)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/1/11	high
146040	CentOS 8：dovecot (CESA-2020: 3713)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high
139553	Debian DSA-4745-1：dovecot - 安全性更新	Nessus	Debian Local Security Checks	2020/8/13	2024/2/26	high
140497	Oracle Linux 8：dovecot (ELSA-2020-3713)	Nessus	Oracle Linux Local Security Checks	2020/9/11	2024/2/20	high
140582	RHEL 8：dovecot (RHSA-2020: 3736)	Nessus	Red Hat Local Security Checks	2020/9/14	2024/2/20	high
140239	Scientific Linux 安全性更新：SL7.x x86_64 上的 dovecot (20200903)	Nessus	Scientific Linux Local Security Checks	2020/9/4	2024/2/22	high
140493	RHEL 8：dovecot (RHSA-2020: 3713)	Nessus	Red Hat Local Security Checks	2020/9/10	2024/4/28	high
154541	NewStart CGSL CORE 5.05 / MAIN 5.05：dovecot 多個弱點 (NS-SA-2021-0166)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2023/11/27	high
139567	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：dovecot 弱點 (USN-4456-1)	Nessus	Ubuntu Local Security Checks	2020/8/13	2023/10/20	high
140636	Amazon Linux 2：dovecot (ALAS-2020-1489)	Nessus	Amazon Linux Local Security Checks	2020/9/17	2024/2/20	high
140205	Oracle Linux 7：dovecot (ELSA-2020-3617)	Nessus	Oracle Linux Local Security Checks	2020/9/3	2024/2/22	high
147381	NewStart CGSL CORE 5.04 / MAIN 5.04：dovecot 多個弱點 (NS-SA-2021-0041)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/1/11	high
147240	NewStart CGSL MAIN 6.02：dovecot 多個弱點 (NS-SA-2021-0054)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/1/16	high
141982	Amazon Linux AMI：dovecot (ALAS-2020-1435)	Nessus	Amazon Linux Local Security Checks	2020/10/28	2024/2/13	high
140316	GLSA-202009-02 : Dovecot：多個弱點	Nessus	Gentoo Local Security Checks	2020/9/8	2024/2/21	high
139626	Debian DLA-2328-1：dovecot 安全性更新	Nessus	Debian Local Security Checks	2020/8/18	2024/2/26	high
140602	RHEL 8：dovecot (RHSA-2020: 3735)	Nessus	Red Hat Local Security Checks	2020/9/15	2024/4/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high