Nick Roessler 和 Rafi Rubin 發現 Dovecot 未正確處理特定資料。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-4110-1 修正了 Dovecot 中的一個弱點。此更新會引起迴歸，進而造成錯誤檢查。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Nick Roessler 和 Rafi Rubin 發現 Dovecot 未正確處理特定資料。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2019:2885： 現已提供適用於 Red Hat Enterprise Linux 6 的 dovecot 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Dovecot 是一種適用於 Linux 和其他類似 Unix 系統的 IMAP 伺服器，編寫過程中首要注重安全性。其亦包含一個小型 POP3 伺服器，並支援 maildir 或 mbox 格式的電子郵件。SQL 驅動程式和驗證外掛程式將以子套件形式提供。 安全性修正： * dovecot：IMAP 和 ManageSieve 通訊協定剖析器中不當的 NULL 位元組處理方式導致超出邊寫入 (CVE-2019-11500) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:2822： 現已提供適用於 Red Hat Enterprise Linux 8 的 dovecot 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Dovecot 是一種適用於 Linux 和其他類似 Unix 系統的 IMAP 伺服器，編寫過程中首要注重安全性。其亦包含一個小型 POP3 伺服器，並支援 maildir 或 mbox 格式的電子郵件。SQL 驅動程式和驗證外掛程式將以子套件形式提供。 安全性修正： * dovecot：IMAP 和 ManageSieve 通訊協定剖析器中不當的 NULL 位元組處理方式導致超出邊寫入 (CVE-2019-11500) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Nick Roessler 和 Rafi Rubin 發現 Dovecot 電子郵件伺服器中的 IMAP 和 ManageSieve 通訊協定剖析器無法正確驗證輸入 (登入前和登入後)。遠端攻擊者可以利用此缺陷來觸發超出邊界堆積記憶體寫入，進而導致資訊洩漏或可能導致執行任意程式碼。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機已安裝受一個弱點影響的 dovecot 套件：- 在比 2.2.36.4 版舊的 Dovecot 和 2.3.7.2 前的 Dovecot 2.3.x (及 0.5.7.2 之前的 Pigeonhole) 中，引用字串的通訊協定處理作業可能會失敗。此錯誤之所以發生，是因為未正確處理「\\0」字元，且可能導致超出邊界寫入及遠端程式碼執行。(CVE-2019-11500) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在比 2.2.36.4 版舊的 Dovecot 和 2.3.7.2 前的 Dovecot 2.3.x (及 0.5.7.2 之前的 Pigeonhole) 中，引用字串的通訊協定處理作業可能會失敗。此錯誤之所以發生，是因為未正確處理「\\0」字元，且可能導致超出邊界寫入及遠端程式碼執行。(CVE-2019-11500)

* dovecot：IMAP 和 ManageSieve 通訊協定剖析器中不當的 NULL 位元組處理方式導致超出邊寫入 (CVE-2019-11500)

Nick Roessler 和 Rafi Rubin 發現 Dovecot 電子郵件伺服器中的 IMAP 和 ManageSieve 通訊協定剖析器無法正確驗證輸入 (登入前和登入後)。遠端攻擊者可以利用此缺陷來觸發超出邊界堆積記憶體寫入，進而導致資訊洩漏或可能導致執行任意程式碼。針對 Debian 8「Jessie」，此問題已在 1:2.2.13-12~deb8u7 版本中修正。建議您升級 dovecot 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 2822 公告中提及的弱點影響。

  - dovecot：IMAP 和 ManageSieve 通訊協定剖析器中不當的 NULL 位元組處理方式導致超出邊寫入 (CVE-2019-11500)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 6 的 dovecot 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Dovecot 是一種適用於 Linux 和其他類似 Unix 系統的 IMAP 伺服器，編寫過程中首要注重安全性。其亦包含一個小型 POP3 伺服器，並支援 maildir 或 mbox 格式的電子郵件。SQL 驅動程式和驗證外掛程式將以子套件形式提供。安全性修正：* dovecot：IMAP 和 ManageSieve 通訊協定剖析器中不當的 NULL 位元組處理方式導致超出邊界寫入 (CVE-2019-11500) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:2836： 現已提供適用於 Red Hat Enterprise Linux 7 的 dovecot 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Dovecot 是一種適用於 Linux 和其他類似 Unix 系統的 IMAP 伺服器，編寫過程中首要注重安全性。其亦包含一個小型 POP3 伺服器，並支援 maildir 或 mbox 格式的電子郵件。SQL 驅動程式和驗證外掛程式將以子套件形式提供。 安全性修正： * dovecot：IMAP 和 ManageSieve 通訊協定剖析器中不當的 NULL 位元組處理方式導致超出邊寫入 (CVE-2019-11500) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 dovecot 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Dovecot 是一種適用於 Linux 和其他類似 Unix 系統的 IMAP 伺服器，編寫過程中首要注重安全性。其亦包含一個小型 POP3 伺服器，並支援 maildir 或 mbox 格式的電子郵件。SQL 驅動程式和驗證外掛程式將以子套件形式提供。安全性修正：* dovecot：IMAP 和 ManageSieve 通訊協定剖析器中不當的 NULL 位元組處理方式導致超出邊寫入 (CVE-2019-11500) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

安全性修正：- dovecot：IMAP 和 ManageSieve 通訊協定剖析器中不當的 NULL 位元組處理方式導致超出邊寫入 (CVE-2019-11500) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 dovecot 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Dovecot 是一種適用於 Linux 和其他類似 Unix 系統的 IMAP 伺服器，編寫過程中首要注重安全性。其亦包含一個小型 POP3 伺服器，並支援 maildir 或 mbox 格式的電子郵件。SQL 驅動程式和驗證外掛程式將以子套件形式提供。安全性修正：* dovecot：IMAP 和 ManageSieve 通訊協定剖析器中不當的 NULL 位元組處理方式導致超出邊寫入 (CVE-2019-11500) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 dovecot 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Dovecot 是一種適用於 Linux 和其他類似 Unix 系統的 IMAP 伺服器，編寫過程中首要注重安全性。其亦包含一個小型 POP3 伺服器，並支援 maildir 或 mbox 格式的電子郵件。SQL 驅動程式和驗證外掛程式將以子套件形式提供。安全性修正：* dovecot：IMAP 和 ManageSieve 通訊協定剖析器中不當的 NULL 位元組處理方式導致超出邊界寫入 (CVE-2019-11500) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 dovecot 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Dovecot 是一種適用於 Linux 和其他類似 Unix 系統的 IMAP 伺服器，編寫過程中首要注重安全性。其亦包含一個小型 POP3 伺服器，並支援 maildir 或 mbox 格式的電子郵件。SQL 驅動程式和驗證外掛程式將以子套件形式提供。安全性修正：* dovecot：IMAP 和 ManageSieve 通訊協定剖析器中不當的 NULL 位元組處理方式導致超出邊寫入 (CVE-2019-11500) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端主機受到 GLSA-201908-29 中所述的弱點影響 (Dovecot：多個弱點) 在 Dovecot 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：未經驗證的遠端攻擊者可傳送特製的郵件或使用特製的 IMAP 命令，可能導致以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
128320	Ubuntu 16.04 LTS / 18.04 LTS：Dovecot 弱點 (USN-4110-1)	Nessus	Ubuntu Local Security Checks	2019/8/29	2023/10/20	critical
128321	Ubuntu 16.04 LTS / 18.04 LTS：Dovecot 迴歸 (USN-4110-3)	Nessus	Ubuntu Local Security Checks	2019/8/29	2023/10/20	critical
129264	Oracle Linux 6 : dovecot (ELSA-2019-2885)	Nessus	Oracle Linux Local Security Checks	2019/9/24	2024/4/23	critical
129328	Oracle Linux 8 : dovecot (ELSA-2019-2822)	Nessus	Oracle Linux Local Security Checks	2019/9/25	2024/4/23	critical
128307	Debian DSA-4510-1：dovecot - 安全性更新	Nessus	Debian Local Security Checks	2019/8/29	2024/4/30	critical
131415	NewStart CGSL CORE 5.04 / MAIN 5.04：dovecot 弱點 (NS-SA-2019-0220)	Nessus	NewStart CGSL Local Security Checks	2019/12/2	2024/4/9	critical
130600	Amazon Linux 2：dovecot (ALAS-2019-1347)	Nessus	Amazon Linux Local Security Checks	2019/11/7	2024/4/15	critical
129277	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 dovecot	Nessus	Scientific Linux Local Security Checks	2019/9/24	2024/4/23	critical
128393	Debian DLA-1901-1：dovecot 安全性升級	Nessus	Debian Local Security Checks	2019/8/30	2024/4/30	critical
145617	CentOS 8：dovecot (CESA-2019: 2822)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	critical
129472	CentOS 6：dovecot (CESA-2019:2885)	Nessus	CentOS Local Security Checks	2019/10/1	2024/4/22	critical
129139	Oracle Linux 7 : dovecot (ELSA-2019-2836)	Nessus	Oracle Linux Local Security Checks	2019/9/23	2024/4/24	critical
129148	RHEL 7：dovecot (RHSA-2019:2836)	Nessus	Red Hat Local Security Checks	2019/9/23	2024/4/27	critical
129151	Scientific Linux 安全性更新：SL7.x x86_64 上的 dovecot	Nessus	Scientific Linux Local Security Checks	2019/9/23	2024/4/24	critical
129276	RHEL 6：dovecot (RHSA-2019:2885)	Nessus	Red Hat Local Security Checks	2019/9/24	2024/4/23	critical
129393	CentOS 7：dovecot (CESA-2019:2836)	Nessus	CentOS Local Security Checks	2019/9/27	2024/4/22	critical
129090	RHEL 8：dovecot (RHSA-2019:2822)	Nessus	Red Hat Local Security Checks	2019/9/20	2024/4/27	critical
128444	GLSA-201908-29：Dovecot：多個弱點	Nessus	Gentoo Local Security Checks	2019/9/3	2024/4/30	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical