远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:4763 公告中提及的多个漏洞的影响。

  - 在 2.3.10.1 之前的 Dovecot 中，构建的 SMTP/LMTP 消息会在 submission-login、submission 或 lmtp 中触发未经身份验证的释放后使用错误，并且会在命令后包含多个新行的情况下导致崩溃。(CVE-2020-10958)

  - 在 2.3.10.1 之前的 Dovecot 中，未经身份验证的远程攻击者会通过发送包含空 localpart 的邮件导致 lmtp 或提交进程崩溃。(CVE-2020-10967)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 8dovecot (ALSA-2020:4763)

medium Nessus 插件 ID 157639

未找到变更日志