因此，该软件受到 ALAS2023-2026-1570 公告中提及的多个漏洞影响。

    Doveadm 凭据使用容易受到时序预言攻击的直接比较进行验证。攻击者可利用此缺陷确定配置的凭据。破解凭据将导致对受影响组件的完全访问权限。限制访问 doveadm http 服务端口请安装修复后的版本。无已知可公开利用的漏洞。 (CVE-2026-27856)

    发送以 4000 个括号打开+关闭的 NOOP (((...))) 命令会导致 ~1MB 的额外内存使用。
    较长的命令将导致客户端断开连接。通过不发送结束 LF 的命令可以将此 1 MB 的分配保留更长的时间。因此攻击者甚至可以从单个 IP 进行连接并创建 1000 个连接来分配 1 GB 的内存这可能导致达到 VSZ 限制并终止进程及其其他代理连接。攻击者甚至可以从单个 IP 进行连接并创建 1000 个连接以分配 1 GB 的内存这可能导致达到 VSZ 限制并终止进程及其其他代理连接。安装修复版本无其他修复。无已知可公开利用的漏洞。 (CVE-2026-27857)

    攻击者可在认证之前发送特别构建的消息以造成 Managesieve 分配大量内存。攻击者可通过反复使进程崩溃强制 Managesieve-login 不可用。保护对 managedsieve 协议的访问或安装修复后的版本。无已知可公开利用的漏洞。 (CVE-2026-27858)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023 dovecot、dovecot-devel、dovecot-mysql (ALAS2023-2026-1570)

high Nessus 插件 ID 306220

版本 1.1