运行 CORE 5.04/MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 dovecot 程序包受到多个漏洞的影响：

  - 在 2.3.11.3 之前的 Dovecot 中，submission、lmtp 和 Ida 中的非控制递归允许远程攻击者通过构建的电子邮件消息（具有深度嵌套的 MIME 部分）造成拒绝服务（资源消耗）。(CVE-2020-12100)

  - 在 2.3.11.3 之前的 Dovecot 中，由于越界读取，发送特殊格式的 NTLM 请求将导致 auth 服务崩溃。(CVE-2020-12673)

  - 在 2.3.11.3 之前的 Dovecot 中，由于长度为零处理不当，发送特殊格式的 RPA 请求将导致 auth 服务崩溃。(CVE-2020-12674)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：dovecot 多个漏洞 (NS-SA-2021-0012)

high Nessus 插件 ID 147337

未找到依赖项