因此，该软件受到 ALAS2023-2026-1570 公告中提及的多个漏洞影响。

    Doveadm 凭证通过直接比较验证，这容易受到时序 Oracle 攻击的影响。攻击者可以利用这一点来确定配置的凭证。弄清楚凭证信息将导致对受影响组件的完全访问权限。限制对doveadm http服务端口的访问，安装固定版本。目前没有公开可用的漏洞利用。（CVE-2026-27856）

    发送带有4000个括号的NOOP（（...）））命令打开+关闭会导致额外使用约1MB内存。
    命令越长就会导致客户端断线。这1MB可以保留更长时间，不发送结束命令的LF系统。因此攻击者可能从单个IP连接，创建1000个连接以分配1 GB内存，这很可能导致达到VSZ限制，导致进程及其代理连接被终止。攻击者甚至可能从单个IP连接，并创建1000条连接以分配1 GB内存，这很可能导致达到VSZ限制，导致进程及其代理连接被终止。安装已修复版本，没有其他修复方法。目前没有公开可用的漏洞利用。（CVE-2026-27857）

    攻击者可以在认证前发送专门设计的消息，导致管理单位分配大量内存。攻击者可以通过反复崩溃管理登录进程来强制该登录无法使用。保护访问管理协议，或安装固定版本。目前没有公开可用的漏洞利用。（CVE-2026-27858）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

亚马逊Linux 2023 ： dovecot， dovecot-devel， dovecot-mysql （ALAS2023-2026-1570）

medium Nessus 插件 ID 306220

未找到依赖项