远程MiracleLinux 4 主机上存在安装的程序包该程序包受到 AXSA:2012-23:01 公告中提及的多个漏洞的影响。

    cyrus-imapd 程序包包含 Cyrus IMAP 服务器的核心。它是可扩展的企业邮件系统，设计用于使用基于标准的 Internet 邮件技术的各种小型企业环境。
    完整的 Cyrus IMAP 实现允许跨多个服务器设置无缝的邮件和公告板环境。它与其他 IMAP 服务器实现的不同之处在于它在密封服务器上运行其中用户通常无权登录并且在服务器上没有系统帐户。邮箱数据库存储在 Cyrus IMAP 服务器私有的部分文件系统中。用户对邮件的所有访问均通过使用 IMAP、POP3 或 KPOP 协议的软件进行。它还包括对虚拟域、NNTP、邮箱注释等的支持。私人邮箱数据库设计使服务器在效率、可扩展性和可管理性方面具有巨大优点。允许对同一个邮箱建立多个并发读取/写入连接。服务器支持邮箱的访问控制列表和邮箱层次结构的存储配额。
    Cyrus IMAP 服务器支持 RFC 3501 中描述的 IMAP4rev1 协议。IMAP4rev1 已被批准为提议的标准。它支持 SASL 库中提供的任何身份验证机制可使用 imaps/pop3s/nntps使用 SSL 和 TLSv1 加密的 IMAP/POP3/NNTP 来确保安全。在可能的情况下服务器支持单实例存储将电子邮件消息发送给多个收件人时SIEVE 会提供服务器端电子邮件筛选。
    此版本修复的安全问题
    CVE-2011-33722.4.x ] 之前的 Cyrus IMAPd 的 NNTP 服务器 (nntpd) 中的 imap/nntpd.c 2.4.12 允许远程攻击者通过发送 AUTHINFO USER 命令而不发送额外的 AUTHINFO PASS 命令绕过认证。
    CVE-2011-3481 之前的 Cyrus IMAP Server 中在 2.4.11之前的 imapd 中index.c 的 index_get_ids 函数在启用服务器端线程时可让远程攻击者通过在 中构建的引用标头造成拒绝服务空指针取消引用和后台程序崩溃一封电子邮件。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

iracleLinux 4cyrus-imapd-2.3.16-6.AXS4.4 (AXSA:2012-23:01)

high Nessus 插件 ID 284386

版本 1.1