远程主机受到 GLSA-202107-41 中所述漏洞的影响（Dovecot：多个漏洞）

    在 Dovecot 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 1950 公告。

  - dovecot：明文命令注入 (CVE-2021-33515)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3122 公告中提及的多个漏洞影响。

  - Dovecot 2.3.15 之前版本中的提交服务允许在 lib-smtp 中注入 STARTTLS 命令。敏感信息可能会被重定向至由攻击者控制的地址。(CVE-2021-33515)

  - 在 Dovecot 2.2 版和 2.3.20 之前的 2.3 版中发现验证组件中存在问题。当存在两个具有相同驱动程序和参数设置的 passdb 配置条目时，可能会将错误的 username_filter 和机制设置应用于 passdb 的定义。这些未正确应用的设置可导致意外的安全配置，并可在某些配置中允许造成权限升级。该文档不建议使用具有相同驱动程序和 args 设置的 passdb 定义。其中一种配置是管理员希望对普通用户和主用户使用相同的 PAM 配置或密码文件，但使用 username_filter 设置来限制哪些用户可以成为主用户。(CVE-2022-30550)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 1950 公告。

  - dovecot：明文命令注入 (CVE-2021-33515)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/20.10/21.04 主机上安装的程序包受到 USN-4993-1 公告中提及的多个漏洞影响。请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-1950 公告中提及的一个漏洞影响。

  - Dovecot 2.3.15 之前版本中的提交服务允许在 lib-smtp 中注入 STARTTLS 命令。敏感信息可能会被重定向至由攻击者控制的地址。(CVE-2021-33515)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
157022	GLSA-202107-41：Dovecot：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/24	2024/1/16	medium
160961	CentOS 8：dovecot (CESA-2022: 1950)	Nessus	CentOS Local Security Checks	2022/5/10	2022/5/10	medium
165510	Debian DLA-3122-1：dovecot - LTS 安全更新	Nessus	Debian Local Security Checks	2022/9/27	2022/9/27	high
161008	RHEL 8：dovecot (RHSA-2022: 1950)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/4/28	medium
150939	Ubuntu 20.04 LTS：Dovecot 漏洞 (USN-4993-1)	Nessus	Ubuntu Local Security Checks	2021/6/21	2023/10/20	medium
161315	Oracle Linux 8：dovecot (ELSA-2022-1950)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2022/5/18	medium

检测

插件搜索

medium

medium

high

medium

medium

medium