远程 CentOS Linux 7 主机上安装的程序包受到 CESA-2020: 3617 公告中提及的多个漏洞的影响。

  - dovecot：通过深度嵌套的 MIME 部分导致资源耗尽 (CVE-2020-12100)

  - dovecot：dovecot NTLM 实现中的越界读取 (CVE-2020-12673)

  - dovecot：RPA 实现中的断言可导致崩溃 (CVE-2020-12674)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3617 公告中提及的多个漏洞的影响。

  - dovecot：通过深度嵌套的 MIME 部分导致资源耗尽 (CVE-2020-12100)

  - dovecot：dovecot NTLM 实现中的越界读取 (CVE-2020-12673)

  - dovecot：RPA 实现中的断言可导致崩溃 (CVE-2020-12674)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 3713 公告中提及的多个漏洞的影响。

  - dovecot：通过深度嵌套的 MIME 部分导致资源耗尽 (CVE-2020-12100)

  - dovecot：dovecot NTLM 实现中的越界读取 (CVE-2020-12673)

  - dovecot：RPA 实现中的断言可导致崩溃 (CVE-2020-12674)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

运行 CORE 5.04/MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 dovecot 程序包受到多个漏洞的影响：

  - 在 2.3.11.3 之前的 Dovecot 中，submission、lmtp 和 Ida 中的非控制递归允许远程攻击者通过构建的电子邮件消息（具有深度嵌套的 MIME 部分）造成拒绝服务（资源消耗）。(CVE-2020-12100)

  - 在 2.3.11.3 之前的 Dovecot 中，由于越界读取，发送特殊格式的 NTLM 请求将导致 auth 服务崩溃。(CVE-2020-12673)

  - 在 2.3.11.3 之前的 Dovecot 中，由于长度为零处理不当，发送特殊格式的 RPA 请求将导致 auth 服务崩溃。(CVE-2020-12674)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

在 Dovecot 电子邮件服务器中发现数个漏洞。

  - CVE-2020-12100 接收具有深度嵌套 MIME 部分的邮件会导致资源耗尽，因为 Dovecot 会尝试对其进行解析。

  - CVE-2020-12673 Dovecot 的 NTLM 实现未正确检查消息缓冲区大小，这会导致在读取以往分配时发生崩溃。

  - CVE-2020-12674 Dovecot 的 RPA 机制实现接受零长度消息，这会导致稍后断言崩溃。

安全修复：

  - dovecot：通过深度嵌套的 MIME 部分导致资源耗尽 (CVE-2020-12100)

  - dovecot：dovecot NTLM 实现中的越界读取 (CVE-2020-12673)

  - dovecot：RPA 实现中的断言可导致崩溃 (CVE-2020-12674)

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-3713 公告中提及的多个漏洞的影响。

  - 在 2.3.11.3 之前的 Dovecot 中，submission、lmtp 和 Ida 中的非控制递归允许远程攻击者通过构建的电子邮件消息（具有深度嵌套的 MIME 部分）造成拒绝服务（资源消耗）。(CVE-2020-12100)

  - 在 2.3.11.3 之前的 Dovecot 中，由于越界读取，发送特殊格式的 NTLM 请求将导致 auth 服务崩溃。(CVE-2020-12673)

  - 在 2.3.11.3 之前的 Dovecot 中，由于长度为零处理不当，发送特殊格式的 RPA 请求将导致 auth 服务崩溃。(CVE-2020-12674)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 3736 公告中提及的多个漏洞的影响。

  - dovecot：通过深度嵌套的 MIME 部分导致资源耗尽 (CVE-2020-12100)

  - dovecot：dovecot NTLM 实现中的越界读取 (CVE-2020-12673)

  - dovecot：RPA 实现中的断言可导致崩溃 (CVE-2020-12674)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 3713 公告中提及的多个漏洞的影响。

  - dovecot：通过深度嵌套的 MIME 部分导致资源耗尽 (CVE-2020-12100)

  - dovecot：dovecot NTLM 实现中的越界读取 (CVE-2020-12673)

  - dovecot：RPA 实现中的断言可导致崩溃 (CVE-2020-12674)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

运行 CORE 5.05/MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 dovecot 程序包受到多个漏洞的影响：

  - 在 2.3.11.3 之前的 Dovecot 中，submission、lmtp 和 Ida 中的非控制递归允许远程攻击者通过构建的电子邮件消息（具有深度嵌套的 MIME 部分）造成拒绝服务（资源消耗）。(CVE-2020-12100)

  - 在 2.3.11.3 之前的 Dovecot 中，由于越界读取，发送特殊格式的 NTLM 请求将导致 auth 服务崩溃。(CVE-2020-12673)

  - 在 2.3.11.3 之前的 Dovecot 中，由于长度为零处理不当，发送特殊格式的 RPA 请求将导致 auth 服务崩溃。(CVE-2020-12674)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

发现 Dovecot 未能正确处理深度嵌套的 MIME 部分。远程攻击者可能利用此问题导致 Dovecot 消耗资源，从而导致拒绝服务。
(CVE-2020-12100) 发现 Dovecot 使用 NTLM 时未能正确处理内存。远程攻击者可能利用此问题造成 Dovecot 崩溃，从而导致拒绝服务。
(CVE-2020-12673) 经发现，Dovecot RPA 机制未正确处理长度为零的消息。远程攻击者可能利用此问题造成 Dovecot 崩溃，从而导致拒绝服务。(CVE-2020-12674)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-3617 公告中提及的多个漏洞的影响。

  - 在 2.3.11.3 之前的 Dovecot 中，submission、lmtp 和 Ida 中的非控制递归允许远程攻击者通过构建的电子邮件消息（具有深度嵌套的 MIME 部分）造成拒绝服务（资源消耗）。(CVE-2020-12100)

  - 在 2.3.11.3 之前的 Dovecot 中，由于越界读取，发送特殊格式的 NTLM 请求将导致 auth 服务崩溃。(CVE-2020-12673)

  - 在 2.3.11.3 之前的 Dovecot 中，由于长度为零处理不当，发送特殊格式的 RPA 请求将导致 auth 服务崩溃。(CVE-2020-12674)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS2-2020-1489 所述，受到多个漏洞的影响。

  - 在 2.3.11.3 之前的 Dovecot 中，submission、lmtp 和 Ida 中的非控制递归允许远程攻击者通过构建的电子邮件消息（具有深度嵌套的 MIME 部分）造成拒绝服务（资源消耗）。(CVE-2020-12100)

  - 在 2.3.11.3 之前的 Dovecot 中，由于越界读取，发送特殊格式的 NTLM 请求将导致 auth 服务崩溃。(CVE-2020-12673)

  - 在 2.3.11.3 之前的 Dovecot 中，由于长度为零处理不当，发送特殊格式的 RPA 请求将导致 auth 服务崩溃。(CVE-2020-12674)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 dovecot 程序包受到多个漏洞的影响：

  - 在 2.3.11.3 之前的 Dovecot 中，submission、lmtp 和 Ida 中的非控制递归允许远程攻击者通过构建的电子邮件消息（具有深度嵌套的 MIME 部分）造成拒绝服务（资源消耗）。(CVE-2020-12100)

  - 在 2.3.11.3 之前的 Dovecot 中，由于越界读取，发送特殊格式的 NTLM 请求将导致 auth 服务崩溃。(CVE-2020-12673)

  - 在 2.3.11.3 之前的 Dovecot 中，由于长度为零处理不当，发送特殊格式的 RPA 请求将导致 auth 服务崩溃。(CVE-2020-12674)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS-2020-1435 所述，受到多个漏洞的影响。

  - 在 2.3.11.3 之前的 Dovecot 中，submission、lmtp 和 Ida 中的非控制递归允许远程攻击者通过构建的电子邮件消息（具有深度嵌套的 MIME 部分）造成拒绝服务（资源消耗）。(CVE-2020-12100)

  - 在 2.3.11.3 之前的 Dovecot 中，由于越界读取，发送特殊格式的 NTLM 请求将导致 auth 服务崩溃。(CVE-2020-12673)

  - 在 2.3.11.3 之前的 Dovecot 中，由于长度为零处理不当，发送特殊格式的 RPA 请求将导致 auth 服务崩溃。(CVE-2020-12674)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程主机受到 GLSA-202009-02 中所述漏洞的影响（Dovecot：多个漏洞）

    发现 Dovecot 未正确处理深度嵌套的 MIME 部分，未在使用 NTLM 时正确处理内存，并且未正确处理长度为零的消息。
  影响：

    远程攻击者可发送特别构建的邮件，或发送特别构建的认证请求，这可能会导致拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

在 Dovecot 电子邮件服务器中发现数个漏洞。

CVE-2020-12100

接收具有深度嵌套 MIME 部分的邮件会导致资源耗尽，因为 Dovecot 会尝试对其进行解析。

CVE-2020-12673

Dovecot 的 NTLM 实现未正确检查消息缓冲区大小，这会导致在读取以往分配时发生崩溃。

CVE-2020-12674

Dovecot 的 RPA 机制实现接受零长度消息，这会导致稍后断言崩溃。

对于 Debian 9 stretch，已在版本 1:2.2.27-3+deb9u6 中修复这些问题。

我们建议您升级 dovecot 程序包。

如需了解 dovecot 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/dovecot

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 3735 公告中提及的多个漏洞的影响。

  - dovecot：通过深度嵌套的 MIME 部分导致资源耗尽 (CVE-2020-12100)

  - dovecot：dovecot NTLM 实现中的越界读取 (CVE-2020-12673)

  - dovecot：RPA 实现中的断言可导致崩溃 (CVE-2020-12674)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
140583	CentOS 7：dovecot (CESA-2020: 3617)	Nessus	CentOS Local Security Checks	2020/9/14	2024/2/20	high
140204	RHEL 7：dovecot (RHSA-2020: 3617)	Nessus	Red Hat Local Security Checks	2020/9/3	2024/4/28	high
146040	CentOS 8：dovecot (CESA-2020: 3713)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high
147337	NewStart CGSL CORE 5.04 / MAIN 5.04：dovecot 多个漏洞 (NS-SA-2021-0012)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/1/11	high
139553	Debian DSA-4745-1：dovecot - 安全更新	Nessus	Debian Local Security Checks	2020/8/13	2024/2/26	high
140239	Scientific Linux 安全更新：SL7.x x86_64 上的 dovecot (20200903)	Nessus	Scientific Linux Local Security Checks	2020/9/4	2024/2/22	high
140497	Oracle Linux 8：* dovecot：ELSA-2020-3713	Nessus	Oracle Linux Local Security Checks	2020/9/11	2024/2/20	high
140582	RHEL 8：dovecot (RHSA-2020: 3736)	Nessus	Red Hat Local Security Checks	2020/9/14	2024/2/20	high
140493	RHEL 8：dovecot (RHSA-2020: 3713)	Nessus	Red Hat Local Security Checks	2020/9/10	2024/4/28	high
154541	NewStart CGSL CORE 5.05 / MAIN 5.05 : dovecot 多个漏洞 (NS-SA-2021-0166)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2023/11/27	high
139567	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Dovecot 漏洞 (USN-4456-1)	Nessus	Ubuntu Local Security Checks	2020/8/13	2023/10/20	high
140205	Oracle Linux 7：* dovecot：ELSA-2020-3617	Nessus	Oracle Linux Local Security Checks	2020/9/3	2024/2/22	high
140636	Amazon Linux 2：* dovecot：ALAS-2020-1489	Nessus	Amazon Linux Local Security Checks	2020/9/17	2024/2/20	high
147381	NewStart CGSL CORE 5.04 / MAIN 5.04：dovecot 多个漏洞 (NS-SA-2021-0041)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/1/11	high
147240	NewStart CGSL MAIN 6.02：dovecot 多个漏洞 (NS-SA-2021-0054)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/1/16	high
141982	Amazon Linux AMI：dovecot (ALAS-2020-1435)	Nessus	Amazon Linux Local Security Checks	2020/10/28	2024/2/13	high
140316	GLSA-202009-02 ：Dovecot：多个漏洞	Nessus	Gentoo Local Security Checks	2020/9/8	2024/2/21	high
139626	Debian DLA-2328-1：dovecot 安全更新	Nessus	Debian Local Security Checks	2020/8/18	2024/2/26	high
140602	RHEL 8：dovecot (RHSA-2020: 3735)	Nessus	Red Hat Local Security Checks	2020/9/15	2024/4/28	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high