远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2011-318:02 公告中提及的漏洞的影响。

    cyrus-imapd 程序包包含 Cyrus IMAP 服务器的核心。它是可扩展的企业邮件系统，设计用于使用基于标准的 Internet 邮件技术的各种小型企业环境。
    完整的 Cyrus IMAP 实现允许跨多个服务器设置无缝的邮件和公告板环境。它与其他 IMAP 服务器实现的不同之处在于它在密封服务器上运行其中用户通常无权登录并且在服务器上没有系统帐户。邮箱数据库存储在 Cyrus IMAP 服务器专用的文件系统部分中。用户对邮件的所有访问均通过使用 IMAP、POP3 或 KPOP 协议的软件进行。它还包括对虚拟域、NNTP、邮箱注释等的支持。私人邮箱数据库设计使服务器在效率、可扩展性和可管理性方面具有巨大优点。允许对同一个邮箱建立多个并发读取/写入连接。服务器支持邮箱的访问控制列表和邮箱层次结构的存储配额。
    Cyrus IMAP 服务器支持 RFC 3501 中描述的 IMAP4rev1 协议。IMAP4rev1 已被批准为提议的标准。它支持 SASL 库中提供的任何身份验证机制可使用 imaps/pop3s/nntps使用 SSL 和 TLSv1 加密的 IMAP/POP3/NNTP 来确保安全。在可能的情况下服务器支持单实例存储将电子邮件消息发送给多个收件人时SIEVE 会提供服务器端电子邮件筛选。
    此版本修复的安全问题
    CVE-2011-3208 在低于 2.3.17 的 Cyrus IMAP Server 和低于 2.4.x2.4.11 的 Cyrus IMAP Server 中nntpd 中 nntpd.c 的 split_wildmats 函数存在基于堆栈的缓冲区溢出允许远程攻击者通过构建的 NNTP 命令执行任意代码。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

iracleLinux 3cyrus-imapd-2.3.7-12.AXS3.1 (AXSA:2011-318:02)

critical Nessus 插件 ID 284299

版本 1.1