リモートホストにインストールされている dovecot のバージョンは、2.3.21.1 より前です。したがって、SSA:2024-227-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティの問題を修正する新しい dovecot パッケージが、Slackware 15.0 と最新版で利用可能です。

Tenable は、前述の記述ブロックを dovecot セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5752 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-5752-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     August 21, 2024                       https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : dovecot     CVE ID         : CVE-2024-23184 CVE-2024-23185

    Two vulnerabilities have been discovered in the IMAP implementation of     the Dovecot mail server: Excessive numbers of address headers or very     large headers can result in high CPU usage, leading to denial of     service.

    For the stable distribution (bookworm), these problems have been fixed in     version 1:2.3.19.1+dfsg1-2.1+deb12u1.

    We recommend that you upgrade your dovecot packages.

    For the detailed security status of dovecot please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/dovecot

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Debian 12 主机上安装的多个程序包受到 dsa-5752 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5752-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：dovecot CVE ID：CVE-2024-23184 CVE-2024-23185

    在 Dovecot 邮件服务器的 IMAP 实现中发现两个漏洞：地址标头过多或过大可造成 CPU 使用率过高，进而造成拒绝服务。

    对于稳定发行版本 (bookworm)，已在版本 1:2.3.19.1+dfsg1-2.1+deb12u1 中修复这些问题。

    我们建议您升级 dovecot 程序包。

    如需了解 dovecot 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/dovecot

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5752 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5752-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：dovecot CVE ID：CVE-2024-23184 CVE-2024-23185

    在 Dovecot 郵件伺服器的 IMAP 實作中發現兩個弱點： 過量的位址標頭或非常大的標頭可導致 CPU 使用率過高，進而發生拒絕服務。

    針對穩定的發行版本 (bookworm)，已在  1:2.3.19.1+dfsg1-2.1+deb12u1 版本中修正這些問題。

    建議您升級 dovecot 套件。

    如需有關 dovecot 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/dovecot

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of dovecot installed on the remote host is prior to 2.3.21.1. It is, therefore, affected by multiple vulnerabilities as referenced in the SSA:2024-227-01 advisory.

    New dovecot packages are available for Slackware 15.0 and -current to fix security issues.

Tenable has extracted the preceding description block directly from the dovecot security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 6a6ad6cb-5c6c-11ef-b456-001e676bf734 advisory.

    Dovecot reports:
    A DoS is possible with a large number of address headers or abnormally large email headers.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 dovecot 版本低于 2.3.21.1。因此，如公告 SSA:2024-227-01 所述，其会受到多个漏洞影响。

    Slackware 15.0 和当前版本可使用新的 dovecot 程序包修复安全问题。

Tenable 已直接从 dovecot 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Debian 12 ホストには、dsa-5752 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5752-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: dovecot CVE ID: CVE-2024-23184 CVE-2024-23185

    Dovecot メールサーバーの IMAP 実装に、2 つの脆弱性が発見されました。過剰な数のアドレスヘッダーまたは非常に大きなヘッダーにより、CPU 使用率が高くなり、サービス拒否が発生する可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 1:2.3.19.1+dfsg1-2.1+deb12u1 で修正されています。

    お使いの dovecot パッケージをアップグレードすることを推奨します。

    dovecot の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: 
    https://security-tracker.debian.org/tracker/dovecot

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、6a6ad6cb-5c6c-11ef-b456-001e676bf734 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Dovecot による報告: 
    多数のアドレスヘッダーまたは異常に大きいメールヘッダーにより、DoS が発生する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 dovecot 版本為 2.3.21.1 之前的版本。因此，它受到 SSA:2024-227-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和當前版本的新 dovecot 套件，可修正多個安全性問題。

Tenable 已直接從 dovecot 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
205543	Slackware Linux 15.0 / 最新版 dovecot の複数の脆弱性 (SSA:2024-227-01)	Nessus	Slackware Local Security Checks	8/14/2024	8/23/2024	critical
206014	Debian dsa-5752 : dovecot-auth-lua - security update	Nessus	Debian Local Security Checks	8/21/2024	8/23/2024	high
206014	Debian dsa-5752：dovecot-auth-lua - 安全更新	Nessus	Debian Local Security Checks	8/21/2024	8/23/2024	high
206014	Debian dsa-5752：dovecot-auth-lua - 安全性更新	Nessus	Debian Local Security Checks	8/21/2024	8/23/2024	high
205543	Slackware Linux 15.0 / current dovecot Multiple Vulnerabilities (SSA:2024-227-01)	Nessus	Slackware Local Security Checks	8/14/2024	8/23/2024	critical
205752	FreeBSD : Dovecot -- DoS (6a6ad6cb-5c6c-11ef-b456-001e676bf734)	Nessus	FreeBSD Local Security Checks	8/17/2024	8/23/2024	high
205543	Slackware Linux 15.0 / 当前 dovecot 多个漏洞 (SSA:2024-227-01)	Nessus	Slackware Local Security Checks	8/14/2024	8/23/2024	critical
206014	Debian dsa-5752: dovecot-auth-lua - セキュリティ更新	Nessus	Debian Local Security Checks	8/21/2024	8/23/2024	high
205752	FreeBSD : Dovecot -- DoS (6a6ad6cb-5c6c-11ef-b456-001e676bf734)	Nessus	FreeBSD Local Security Checks	8/17/2024	8/23/2024	high
205543	Slackware Linux 15.0 / 當前版 dovecot 多個弱點 (SSA:2024-227-01)	Nessus	Slackware Local Security Checks	8/14/2024	8/23/2024	critical

Detections

Analytics

Plugins Search

critical

high

high

high

critical

high

critical

high

high

critical