远程主机受到 GLSA-202101-01 中所述漏洞的影响（Dovecot：多个漏洞）

    在 Dovecot 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可发送特别构建的邮件或特别构建的 IMAP 命令，这可能导致拒绝服务情况，或者经过身份验证的远程攻击者可能能够发现文件系统目录结构并访问其他用户的电子邮件。
  变通方案：

    可以通过禁用默认情况下不启用的 IMAP 休眠功能来缓解信息泄露漏洞。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1887 公告中提及的多个漏洞影响。

  - dovecot：IMAP 休眠函数允许邮件访问 (CVE-2020-24386)

  - dovecot：通过邮件 MIME 解析可造成拒绝服务 (CVE-2020-25275)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

据发现，Dovecot IMAP 服务器中存在两个问题：

  - CVE-2020-24386：防止攻击者利用特别构建的命令导致 Dovecot 发现文件系统目录结构，甚至访问其他用户的电子邮件的问题。

  - CVE-2020-25275：防止恶意发件人通过发送包含超过 10,000 个 MIME 部分的消息使 Dovecot 反复崩溃的问题。

对于 Debian 9“Stretch”，已在版本  1:2.2.27-3+deb9u7 中修复这些问题，我们建议您升级 dovecot 程序包。

如需了解 dovecot 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/dovecot

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Dovecot 电子邮件服务器中发现数个漏洞。

  - CVE-2020-24386 当 imap 休眠处于活动状态时，攻击者（具有访问邮件服务器的有效凭据）可通过特别构建的命令，导致 Dovecot 发现文件系统目录结构并访问其他用户的电子邮件。

  - CVE-2020-25275 Innokentii Sennovskiy 报告成，当第 10000 个 MIME 部分为 message/rfc822（或父项为 multipart/digest）时，Dovecot 中的邮件投递和解析可能会崩溃。此缺陷是由解决 CVE-2020-12100 的较早更改引入的。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4674-1 公告中提及的多个漏洞的影响。

  - 在 2.3.13 之前的 Dovecot 中发现一个问题。通过使用 IMAP IDLE，经过身份验证的攻击者可通过攻击者控制的参数触发休眠，进而访问其他用户的电子邮件消息（以及路径泄露）。(CVE-2020-24386)

  - 2.3.13 之前的 Dovecot 中的 lda、lmtp 和 imap 版本存在不当输入验证，这可通过构建的电子邮件消息（专门选择的上万个 MIME 部分）导致应用程序崩溃。(CVE-2020-25275)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1887 公告中提及的多个漏洞的影响。

  - 2.3.13 之前的 Dovecot 中的 lda、lmtp 和 imap 版本存在不当输入验证，这可通过构建的电子邮件消息（专门选择的上万个 MIME 部分）导致应用程序崩溃。(CVE-2020-25275)

  - 在 2.3.13 之前的 Dovecot 中发现一个问题。通过使用 IMAP IDLE，经过身份验证的攻击者可通过攻击者控制的参数触发休眠，进而访问其他用户的电子邮件消息（以及路径泄露）。(CVE-2020-24386)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.3.13 之前的 Dovecot 中发现一个问题。通过使用 IMAP IDLE，经过身份验证的攻击者可通过攻击者控制的参数触发休眠，进而访问其他用户的电子邮件消息（以及路径泄露）。(CVE-2020-24386)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:1887 公告中提及的多个漏洞的影响。

  - 在 2.3.13 之前的 Dovecot 中发现一个问题。通过使用 IMAP IDLE，经过身份验证的攻击者可通过攻击者控制的参数触发休眠，进而访问其他用户的电子邮件消息（以及路径泄露）。(CVE-2020-24386)

  - 2.3.13 之前的 Dovecot 中的 lda、lmtp 和 imap 版本存在不当输入验证，这可通过构建的电子邮件消息（专门选择的上万个 MIME 部分）导致应用程序崩溃。(CVE-2020-25275)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1887 公告中提及的多个漏洞影响。

  - dovecot：IMAP 休眠函数允许邮件访问 (CVE-2020-24386)

  - dovecot：通过邮件 MIME 解析可造成拒绝服务 (CVE-2020-25275)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
144821	GLSA-202101-01 : Dovecot：多个漏洞	Nessus	Gentoo Local Security Checks	2021/1/11	2021/1/13	medium
149762	CentOS 8：dovecot (CESA-2021: 1887)	Nessus	CentOS Local Security Checks	2021/5/19	2021/6/2	medium
144758	Debian DLA-2517-1：dovecot 安全更新	Nessus	Debian Local Security Checks	2021/1/6	2022/10/14	medium
144737	Debian DSA-4825-1：dovecot - 安全更新	Nessus	Debian Local Security Checks	2021/1/5	2021/1/13	medium
144710	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Dovecot 漏洞 (USN-4674-1)	Nessus	Ubuntu Local Security Checks	2021/1/4	2025/9/3	medium
149946	Oracle Linux 8：* dovecot：ELSA-2021-1887	Nessus	Oracle Linux Local Security Checks	2021/5/26	2024/11/1	medium
229919	Linux Distros 未修补的漏洞: CVE-2020-24386	Nessus	Misc.	2025/3/5	2025/9/3	medium
157483	AlmaLinux 8dovecot (ALSA-2021:1887)	Nessus	Alma Linux Local Security Checks	2022/2/9	2022/2/14	medium
149667	RHEL 8：dovecot (RHSA-2021: 1887)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/11/7	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium