远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:1508 公告中提及的多个漏洞的影响。

    cyrus-imapd 程序包包含带有 IMAP、POP3、NNTP 和 Sieve 支持的高性能邮件服务器。

    在 cyrus-imapd NNTP 服务器 nntpd 中发现认证绕过缺陷。能够使用 nntpd 服务的远程用户可以利用此缺陷在配置为需要用户认证的 NNTP 服务器上读取或发布 newsgroup 消息，而不提供有效的认证凭据。
    (CVE-2011-3372)

    在 cyrus-imapd IMAP 服务器 imapd 中发现一个空指针取消引用缺陷。远程攻击者可向受害者发送特别构建的邮件消息，如果受害者使用的 IMAP 客户端依赖于服务器线程 IMAP 功能，则可能导致其无法正常访问邮件。 (CVE-2011-3481)

    Red Hat 在此感谢 Cyrus IMAP 项目报告 CVE-2011-3372 问题。上游感谢 Secunia Research 的 Stefan Cornelius 为 CVE-2011-3372 的原始报告者。

    建议 cyrus-imapd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，cyrus-imapd 将自动重新启动。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

修复了 Cyrus IMAPd nntpd 中的认证绕过 (CVE-2011-3372) 和 DoS 漏洞 (CVE-2011-3481)。

来自 Red Hat 安全公告 2011:1508：

更新后的 cyrus-imapd 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

cyrus-imapd 程序包包含带有 IMAP、POP3、NNTP 和 Sieve 支持的高性能邮件服务器。

在 cyrus-imapd NNTP 服务器 nntpd 中发现认证绕过缺陷。能够使用 nntpd 服务的远程用户可以利用此缺陷在配置为需要用户认证的 NNTP 服务器上读取或发布 newsgroup 消息，而不提供有效的认证凭据。(CVE-2011-3372)

在 cyrus-imapd IMAP 服务器 imapd 中发现一个空指针取消引用缺陷。远程攻击者可向受害者发送特别构建的邮件消息，如果受害者使用的是依赖于服务器线程 IMAP 功能的 IMAP 客户端，这可能阻止受害者正常查看邮件。(CVE-2011-3481)

Red Hat 在此感谢 Cyrus IMAP 项目报告 CVE-2011-3372 问题。上游感谢 Secunia Research 的 Stefan Cornelius 为 CVE-2011-3372 的原始报告者。

建议 cyrus-imapd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，cyrus-imapd 将自动重新启动。

在 cyrus-imapd 中发现并修正了多种漏洞：

在 2.3.17 之前版本以及 2.4.11 之前的 2.4.x 版 Cyrus IMAP Server 中，nntpd 内 nntpd.c 的 split_wildmats 函数有一个基于堆栈的缓冲区溢出问题，其允许远程攻击者通过特别构建的 NNTP 命令执行任意代码 (CVE-2011-3208)。

Secunia Research 在 Cyrus IMAPd 中发现一个漏洞，恶意人员可利用此漏洞绕过某些安全限制。该漏洞由 NNTP 服务器认证机制内的一个错误所导致，其可被用来通过发出 AUTHINFO USER 命令，而不发出随后的 AUTHINFO PASS 命令，绕过认证流程并执行原本供经认证用户使用的命令 (CVE-2011-3372)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正这些问题。

远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2011-380:03 公告中提及的多个漏洞的影响。

    完整的 Cyrus IMAP 实现允许跨多个服务器设置无缝的邮件和公告板环境。它与其他 IMAP 服务器实现的不同之处在于它在“密封”的服务器上运行其中用户通常无权登录并且在服务器上没有系统帐户。邮箱数据库存储在 Cyrus IMAP 服务器私有的部分文件系统中。用户对邮件的所有访问均通过使用 IMAP、POP3 或 KPOP 协议的软件进行。它还包括对虚拟域、NNTP、邮箱注释等的支持。私人邮箱数据库设计使服务器在效率、可扩展性和可管理性方面具有巨大优点。允许对同一个邮箱建立多个并发读取/写入连接。服务器支持邮箱的访问控制列表和邮箱层次结构的存储配额。
    Cyrus IMAP 服务器支持 RFC 3501 中描述的 IMAP4rev1 协议。IMAP4rev1 已被批准为提议的标准。它支持 SASL 库中提供的任何身份验证机制可使用 imaps/pop3s/nntps使用 SSL 和 TLSv1 加密的 IMAP/POP3/NNTP 来确保安全。在可能的情况下服务器支持单实例存储将电子邮件消息发送给多个收件人时SIEVE 会提供服务器端电子邮件筛选。
    此版本修复的安全问题
    CVE-2011-3372 在撰写本文时无可用描述。请参阅下面的 CVE 链接。
    CVE-2011-3481 之前的 Cyrus IMAP Server 中在 2.4.11之前的 imapd 中index.c 的 index_get_ids 函数在启用服务器端线程时可让远程攻击者通过在 中构建的引用标头造成拒绝服务空指针取消引用和后台程序崩溃一封电子邮件。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程MiracleLinux 4 主机上存在安装的程序包该程序包受到 AXSA:2012-23:01 公告中提及的多个漏洞的影响。

    cyrus-imapd 程序包包含 Cyrus IMAP 服务器的核心。它是可扩展的企业邮件系统，设计用于使用基于标准的 Internet 邮件技术的各种小型企业环境。
    完整的 Cyrus IMAP 实现允许跨多个服务器设置无缝的邮件和公告板环境。它与其他 IMAP 服务器实现的不同之处在于它在密封服务器上运行其中用户通常无权登录并且在服务器上没有系统帐户。邮箱数据库存储在 Cyrus IMAP 服务器私有的部分文件系统中。用户对邮件的所有访问均通过使用 IMAP、POP3 或 KPOP 协议的软件进行。它还包括对虚拟域、NNTP、邮箱注释等的支持。私人邮箱数据库设计使服务器在效率、可扩展性和可管理性方面具有巨大优点。允许对同一个邮箱建立多个并发读取/写入连接。服务器支持邮箱的访问控制列表和邮箱层次结构的存储配额。
    Cyrus IMAP 服务器支持 RFC 3501 中描述的 IMAP4rev1 协议。IMAP4rev1 已被批准为提议的标准。它支持 SASL 库中提供的任何身份验证机制可使用 imaps/pop3s/nntps使用 SSL 和 TLSv1 加密的 IMAP/POP3/NNTP 来确保安全。在可能的情况下服务器支持单实例存储将电子邮件消息发送给多个收件人时SIEVE 会提供服务器端电子邮件筛选。
    此版本修复的安全问题
    CVE-2011-33722.4.x ] 之前的 Cyrus IMAPd 的 NNTP 服务器 (nntpd) 中的 imap/nntpd.c 2.4.12 允许远程攻击者通过发送 AUTHINFO USER 命令而不发送额外的 AUTHINFO PASS 命令绕过认证。
    CVE-2011-3481 之前的 Cyrus IMAP Server 中在 2.4.11之前的 imapd 中index.c 的 index_get_ids 函数在启用服务器端线程时可让远程攻击者通过在 中构建的引用标头造成拒绝服务空指针取消引用和后台程序崩溃一封电子邮件。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 cyrus-imapd 中发现多种安全问题；cyrus-imapd 是一种专用于企业环境的高可扩展邮件系统。通用漏洞和暴露计划识别以下问题：

- CVE-2011-3208 Coverity 在 cyrus-imapd 的 NNTP 服务器实现 (nttpd) 中发现一个基于堆栈的缓冲区溢出问题。攻击者可利用此缺陷，通过数个特别构建的 NNTP 命令执行任意代码。

- CVE-2011-3372 Secunia Research 的 Stefan Cornelius 发现，cyrus-imapd 的 NNTP 服务器实现 (nttpd) 的命令处理未正确实现特定命令的访问限制，并且未对完整、成功的认证进行检查。攻击者可利用此缺陷绕过某些命令的访问限制，例如在未正确认证的情况下利用 CVE-2011-3208。

在 cyrus-imapd NNTP 服务器 nntpd 中发现认证绕过缺陷。能够使用 nntpd 服务的远程用户可以利用此缺陷在配置为需要用户认证的 NNTP 服务器上读取或发布 newsgroup 消息，而不提供有效的认证凭据。(CVE-2011-3372)

在 cyrus-imapd IMAP 服务器 imapd 中发现一个空指针取消引用缺陷。远程攻击者可向受害者发送特别构建的邮件消息，如果受害者使用的是依赖于服务器线程 IMAP 功能的 IMAP 客户端，这可能阻止受害者正常查看邮件。(CVE-2011-3481)

更新后的 cyrus-imapd 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

cyrus-imapd 程序包包含带有 IMAP、POP3、NNTP 和 Sieve 支持的高性能邮件服务器。

在 cyrus-imapd NNTP 服务器 nntpd 中发现认证绕过缺陷。能够使用 nntpd 服务的远程用户可以利用此缺陷在配置为需要用户认证的 NNTP 服务器上读取或发布 newsgroup 消息，而不提供有效的认证凭据。(CVE-2011-3372)

在 cyrus-imapd IMAP 服务器 imapd 中发现一个空指针取消引用缺陷。远程攻击者可向受害者发送特别构建的邮件消息，如果受害者使用的是依赖于服务器线程 IMAP 功能的 IMAP 客户端，这可能阻止受害者正常查看邮件。(CVE-2011-3481)

Red Hat 在此感谢 Cyrus IMAP 项目报告 CVE-2011-3372 问题。上游感谢 Secunia Research 的 Stefan Cornelius 为 CVE-2011-3372 的原始报告者。

建议 cyrus-imapd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，cyrus-imapd 将自动重新启动。

远程 NNTP 服务器包含一个逻辑错误，可将仅发送用户名而忽略密码的客户端视为通过认证。这可能会允许未经认证的远程攻击者查看受限制的新闻组并在其中发布消息，进而冒充进程中的其他用户。

cyrus-imapd 程序包包含带有 IMAP、POP3、NNTP 和 Sieve 支持的高性能邮件服务器。

在 cyrus-imapd NNTP 服务器 nntpd 中发现认证绕过缺陷。能够使用 nntpd 服务的远程用户可以利用此缺陷在配置为需要用户认证的 NNTP 服务器上读取或发布 newsgroup 消息，而不提供有效的认证凭据。(CVE-2011-3372)

在 cyrus-imapd IMAP 服务器 imapd 中发现一个空指针取消引用缺陷。远程攻击者可向受害者发送特别构建的邮件消息，如果受害者使用的是依赖于服务器线程 IMAP 功能的 IMAP 客户端，这可能阻止受害者正常查看邮件。(CVE-2011-3481)

建议 cyrus-imapd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，cyrus-imapd 将自动重新启动。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56991	RHEL 6：cyrus-imapd (RHSA-2011:1508)	Nessus	Red Hat Local Security Checks	2011/12/2	2025/4/14	high
57096	SuSE 11.1 安全更新：cyrus-imapd（SAT 修补程序编号 5233）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
68397	Oracle Linux 4 / 5 / 6：cyrus-imapd (ELSA-2011-1508)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
56525	Mandriva Linux 安全公告：cyrus-imapd (MDVSA-2011:149)	Nessus	Mandriva Local Security Checks	2011/10/17	2021/1/6	high
56605	SuSE 10 安全更新：cyrus-imapd（ZYPP 修补程序编号 7786）	Nessus	SuSE Local Security Checks	2011/10/24	2021/1/19	high
75459	openSUSE 安全更新：cyrus-imapd (openSUSE-SU-2011:1170-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
75811	openSUSE 安全更新：cyrus-imapd (openSUSE-SU-2011:1170-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
284329	iracleLinux 3cyrus-imapd-2.3.7-12.AXS3.2 (AXSA:2011-380:03)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high
284386	iracleLinux 4cyrus-imapd-2.3.16-6.AXS4.4 (AXSA:2012-23:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high
56409	Debian DSA-2318-1：cyrus-imapd-2.2 - 多种漏洞	Nessus	Debian Local Security Checks	2011/10/7	2021/1/11	high
69586	Amazon Linux AMI：cyrus-imapd (ALAS-2011-27)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	high
56985	CentOS 4 / 5：cyrus-imapd (CESA-2011:1508)	Nessus	CentOS Local Security Checks	2011/12/2	2021/1/4	high
57336	Cyrus IMAPd NNTP AUTHINFO USER 命令解析认证绕过	Nessus	General	2011/12/19	2021/2/24	medium
57176	SuSE 10 安全更新：cyrus-imapd（ZYPP 修补程序编号 7785）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
61182	Scientific Linux 安全更新：SL4.x、SL5.x、SL6.x i386/x86_64 中的 cyrus-imapd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high