远程 Debian 10 主机上安装的程序包受到 dla-3354 公告中提及的多个漏洞影响。

  - 在低于 8.7.7 版的 Kopano Groupware Core 中，libfreebusy/freebusyutil.cpp 中的 HrAddFBBlock 允许越界访问，例如：解析 ICal 数据期间未正确处理数组副本。(CVE-2019-19907)

  - Kopano-Core v11.0.2.51 的 provider/libserver/ECKrbAuth.cpp 中存在问题。即使用户帐户或密码已过期，攻击者也可借助该问题进行认证。 (CVE-2022-26562)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian DLA-3354-1：kopanocore - LTS 安全更新

critical Nessus 插件 ID 172141

版本 1.0