The remote Debian 12 host has packages installed that are affected by a vulnerability as referenced in the dsa-5708 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-5708-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     June 11, 2024                         https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : cyrus-imapd     CVE ID         : CVE-2024-34055

    Damian Poddebniak discovered that the Cyrus IMAP server didn't restrict     memory allocation for some command arguments which may result in denial     of service. This update backports new config directives which allow to     configure limits, additional details can be found at:

    https://www.cyrusimap.org/3.6/imap/download/release-notes/3.6/x/3.6.5.html

    These changes are too intrusive to be backported to the version of     Cyrus in the oldstable distribution (bullseye). If the IMAP server is used     by untrusted users an update to Debian stable/bookworm is recommended.
    In addition the version of cyrus-imapd in bullseye-backports will be     updated with a patch soon.

    For the stable distribution (bookworm), this problem has been fixed in     version 3.6.1-4+deb12u2.

    We recommend that you upgrade your cyrus-imapd packages.

    For the detailed security status of cyrus-imapd please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/cyrus-imapd

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 14908bda-232b-11ef-b621-00155d645102 advisory.

    Cyrus IMAP 3.8.3 Release Notes states:
    Fixed CVE-2024-34055: Cyrus-IMAP through 3.8.2 and 3.10.0-beta2 allow authenticated attackers to cause     unbounded memory allocation by sending many LITERALs in a single command.
    The IMAP protocol allows for command arguments to be LITERALs of negotiated length, and for these the     server allocates memory to receive the content before instructing the client to proceed. The allocated     memory is released when the whole command has been received and processed.
    The IMAP protocol has a number commands that specify an unlimited number of arguments, for example SEARCH.
    Each of these arguments can be a LITERAL, for which memory will be allocated and not released until the     entire command has been received and processed. This can run a server out of memory, with varying     consequences depending on the server's OOM policy.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 Debian 12 主机上安装的多个程序包受到 dsa-5708 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5708-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 6 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包 ：cyrus-imapd CVE ID：CVE-2024-34055

    Damian Poddebniak 发现 Cyrus IMAP 服务器未限制某些命令参数的内存分配，这可能导致拒绝服务。此更新向后移植允许配置限制的新 config 指令，其他详细信息请参阅：

    https://www.cyrusimap.org/3.6/imap/download/release-notes/3.6/x/3.6.5.html

    这些变更太具侵入性，无法向后移植到 Cyrus 的旧稳定发行版本 (bullseye)。如果不受信任的用户使用 IMAP 服务器，建议更新到 Debian 稳定版/bookworm。
    此外，bullseye-backports 中的 cyrus-imapd 版本将很快更新为包含修补程序。

    对于稳定发行版本 (bookworm)，已在 3.6.1-4+deb12u2 版本中修复此问题。

    建议您升级 cyrus-imapd 程序包。

    如需了解 cyrus-imapd 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/cyrus-imapd

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、14908bda-232b-11ef-b621-00155d645102 のアドバイザリに記載されている脆弱性の影響を受けます。

    Cyrus IMAP 3.8.3リリースノートの記述
    CVE-2024-34055 修正: Cyrus-IMAP 3.8.2 まで、および 3.10.0-beta2 では、認証された攻撃者が、単一のコマンドで多数の LITERAL を送信することで、無制限のメモリ割り当てを引き起こすことができます。
    IMAP プロトコルでは、コマンド引数をネゴシエートした長さの LITERAL にすることができます。この場合、サーバーはクライアントに続行を指示する前にメモリを割り当ててコンテンツを受信します。割り当てられたメモリは、コマンド全体が受信および処理されると解放されます。
    IMAP プロトコルには、引数の数に制限なく指定するコマンドが多数あります (例: SEARCH)。
    これらの各引数は LITERAL にすることができます。この場合、コマンド全体が受信および処理されるまで、メモリが割り当てられ開放されません。これにより、サーバーの OOM ポリシーに応じてさまざまな結果を伴うサーバーのメモリが不足する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5708 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5708-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 6 月 11 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：cyrus-imapd CVE ID：CVE-2024-34055

    Damian Poddebniak 發現，Cyrus IMAP 伺服器未限制某些命令引數的記憶體配置，這可能會導致拒絕服務。此更新可反向移植允許設定限制的新組態指示詞，其他詳細資料可在以下位置找到：

    https://www.cyrusimap.org/3.6/imap/download/release-notes/3.6/x/3.6.5.html

    這些變更侵入性過強，無法向舊的穩定版本 (bullseye) 中的 Cyrus 版本反向移植。如果 IMAP 伺服器由未受信任的使用者使用，則建議更新至 Debian stable/bookwarm。
    此外，bullseye-backports 中的 cyrus-imapd 版本將很快以修補程式更新。

    針對穩定的發行版本 (bookworm)，已在 3.6.1-4+deb12u2 版本中修正此問題。

    建議您升級 cyrus-imapd 套件。

    如需有關 cyrus-imapd 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/cyrus-imapd

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-123f2b3666 advisory.

    - Security fix for CVE-2024-34055

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-f3e0255c75 advisory.

    - Security fix for CVE-2024-34055

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 12 ホストには、dsa-5708 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5708-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 6 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : cyrus-imapd CVE ID: CVE-2024-34055

    Damian Poddebniak 氏は、Cyrus IMAP サーバーが一部のコマンド引数に対するメモリ割り当てを制限していないため、サービス拒否が発生する可能性があることを発見しました。この更新は、制限を設定できる新しい config ディレクティブをバックポートします。詳細については以下を参照してください。

    https://www.cyrusimap.org/3.6/imap/download/release-notes/3.6/x/3.6.5.html

    これらの変更は、旧安定版ディストリビューション (bullseye) の Cyrus のバージョンにバックポートするには侵入性が高すぎます。IMAP サーバーが信頼できないユーザーによって使用されている場合は、Debian 安定版 (stable) またはブックワームに更新することが推奨されます。
    さらに、Bullseye-backports の cyrus-imapd のバージョンはパッチで近日中に更新されます。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 3.6.1-4+deb12u2 で修正されています。

    お使いの cyrus-imapd パッケージをアップグレードすることを推奨します。

    cyrus-imapd の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/cyrus-imapd

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-f3e0255c75 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-34055 のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-123f2b3666 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-34055 のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
200366	Debian dsa-5708 : cyrus-admin - security update	Nessus	Debian Local Security Checks	6/11/2024	6/11/2024	medium
200144	FreeBSD : cyrus-imapd -- unbounded memory allocation (14908bda-232b-11ef-b621-00155d645102)	Nessus	FreeBSD Local Security Checks	6/6/2024	6/12/2024	medium
200366	Debian dsa-5708：cyrus-admin - 安全更新	Nessus	Debian Local Security Checks	6/11/2024	6/11/2024	medium
200144	FreeBSD : cyrus-imapd -- 際限のないメモリ割り当て (14908bda-232b-11ef-b621-00155d645102)	Nessus	FreeBSD Local Security Checks	6/6/2024	6/12/2024	medium
200366	Debian dsa-5708：cyrus-admin - 安全性更新	Nessus	Debian Local Security Checks	6/11/2024	6/11/2024	medium
200505	Fedora 39 : cyrus-imapd (2024-123f2b3666)	Nessus	Fedora Local Security Checks	6/14/2024	6/14/2024	medium
200503	Fedora 40 : cyrus-imapd (2024-f3e0255c75)	Nessus	Fedora Local Security Checks	6/14/2024	6/14/2024	medium
200366	Debian dsa-5708 : cyrus-admin - セキュリティ更新	Nessus	Debian Local Security Checks	6/11/2024	6/11/2024	medium
200503	Fedora 40 : cyrus-imapd (2024-f3e0255c75)	Nessus	Fedora Local Security Checks	6/14/2024	6/14/2024	medium
200505	Fedora 39 : cyrus-imapd (2024-123f2b3666)	Nessus	Fedora Local Security Checks	6/14/2024	6/14/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium