远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2024:6529 中提及的多个漏洞的影响。

    * dovecot：使用大量地址标头可触发拒绝服务 (CVE-2024-23184)
    * dovecot：解析消息时，极大的标头会造成资源耗尽 (CVE-2024-23185)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5752 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5752-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：dovecot CVE ID：CVE-2024-23184 CVE-2024-23185

    在 Dovecot 邮件服务器的 IMAP 实现中发现两个漏洞：地址标头过多或过大可造成 CPU 使用率过高，进而造成拒绝服务。

    对于稳定发行版本 (bookworm)，已在版本 1:2.3.19.1+dfsg1-2.1+deb12u1 中修复这些问题。

    我们建议您升级 dovecot 程序包。

    如需了解 dovecot 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/dovecot

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3860 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3860-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2024 年 9 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：dovecot 版本：1:2.3.13+dfsg1-2+deb11u2 CVE ID：CVE-2024-23184 CVE-2024-23185 Debian 错误：1078876 1078877

    在 POP3/IMAP 服务器 dovecot 中发现多个漏洞，可导致拒绝服务。

    CVE-2024-23184

        拥有大量地址标头（From、To、Cc、Bcc 等）会导致 CPU 被过度占用。

    CVE-2024-23185

        解析消息时，极大的标头会造成资源耗尽。

    对于 Debian 11 bullseye，已在 1:2.3.13+dfsg1-2+deb11u2 版本中修复这些问题。

    我们建议您升级 dovecot 程序包。

    如需了解 dovecot 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/dovecot

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/22.04 LTS 主机上安装的程序包受到 USN-7013-1 公告中提及的多个漏洞的影响。

    据发现，Dovecot 未正确处理大量的地址标头。远程攻击者可利用此问题造成 Dovecot 消耗资源，从而导致拒绝服务。
    (CVE-2024-23184)

    据发现，Dovecot 未正确处理超大的标头。远程攻击者可利用此问题造成 Dovecot 消耗资源，从而导致拒绝服务。(CVE-2024-23185)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:6529 中提及的多个漏洞的影响。

    * dovecot：使用大量地址标头可触发拒绝服务 (CVE-2024-23184)

    * dovecot：解析消息时，极大的标头会造成资源耗尽 (CVE-2024-23185)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6465 公告中提及的多个漏洞影响。

    Dovecot 是用于 Linux 和其他 UNIX 类似系统的 IMAP 服务器，编写时主要考虑安全性。
    它还包含较小的 POP3 服务器并且支持 maildir 或 mbox 格式的电子邮件。SQL 驱动程序和认证插件作为子程序包提供。

    安全修复：

    * dovecot：使用大量地址标头可触发拒绝服务 (CVE-2024-23184)

    * dovecot：解析消息时，极大的标头会造成资源耗尽 (CVE-2024-23185)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6529 公告中提及的多个漏洞影响。

    - 修复 CVE-2024-23184：dovecot：使用大量地址标头可触发拒绝服务 (RHEL-55211)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 dovecot 版本低于 2.2.36-6。因此，它受到 ALAS2-2024-2719 公告中提及的一个漏洞影响。

    Dovecot 报告：大量地址标头或异常大的电子邮件标头可能导致 DoS。(CVE-2024-23185)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6973 公告中提及的多个漏洞影响。

    - 修复 CVE-2024-23185：解析消息时，极大的标头会造成资源耗尽 (RHEL-55219)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2024:6973 公告中提及的多个漏洞的影响。

    * dovecot：使用大量地址标头可触发拒绝服务 (CVE-2024-23184)
    * dovecot：解析消息时，极大的标头会造成资源耗尽 (CVE-2024-23185)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 解析消息时极大的标头可造成资源耗尽。message-parser 通常读取合理大小的消息区块。但是，当将这些区块提供给 message-header-parser 时，它就会开始用较小的区块构建 full_value 缓冲区。full_value 缓冲区没有大小限制因此大型标头可导致使用大量内存。无论是单个长标头行还是拆分为多个行的单个标头都没有关系。所有 Dovecot 版本中都存在此缺陷。传入邮件通常会受到 MTA 设置的某些大小限制因此即使是可能的最大标头大小可能仍会符合 Dovecot 的 vsz_limit 的要求。因此攻击者可能无法通过这种方式对受害者用户进行 DoS。但用户可 APPEND 较大的邮件使邮件本身 DoS不过通常可能会造成一些内存问题。可在 Dovecot 之前的 MTA 组件上对标头实施限制。无已知可公开利用的漏洞。 (CVE-2024-23185)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 dovecot 版本低于 2.3.21.1。因此，如公告 SSA:2024-227-01 所述，其会受到多个漏洞影响。

    Slackware 15.0 和当前版本可使用新的 dovecot 程序包修复安全问题。

Tenable 已直接从 dovecot 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的多个程序包受到 USN-6982-1 公告中提及的多个漏洞影响。

    据发现，Dovecot 未能正确限制地址标头的大小。远程攻击者可能利用此问题造成拒绝服务。（CVE-2024-23184、CVE-2024-23185）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6529 公告中提及的多个漏洞的影响。

    Dovecot 是用于 Linux 和其他 UNIX 类似系统的 IMAP 服务器，编写时主要考虑安全性。
    它还包含较小的 POP3 服务器并且支持 maildir 或 mbox 格式的电子邮件。SQL 驱动程序和认证插件作为子程序包提供。

    安全修复：

    * dovecot：使用大量地址标头可触发拒绝服务 (CVE-2024-23184)

    * dovecot：解析消息时，极大的标头会造成资源耗尽 (CVE-2024-23185)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6973 公告中提及的多个漏洞的影响。

    Dovecot 是用于 Linux 和其他 UNIX 类似系统的 IMAP 服务器，编写时主要考虑安全性。
    它还包含较小的 POP3 服务器并且支持 maildir 或 mbox 格式的电子邮件。SQL 驱动程序和认证插件作为子程序包提供。

    安全修复：

    * dovecot：使用大量地址标头可触发拒绝服务 (CVE-2024-23184)

    * dovecot：解析消息时，极大的标头会造成资源耗尽 (CVE-2024-23185)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2024-785 公告中提及的多个漏洞影响。

    Dovecot 报告：大量地址标头或异常大的电子邮件标头可能导致 DoS。(CVE-2024-23184)

    Dovecot 报告：大量地址标头或异常大的电子邮件标头可能导致 DoS。(CVE-2024-23185)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
206991	AlmaLinux 9dovecot (ALSA-2024:6529)	Nessus	Alma Linux Local Security Checks	2024/9/11	2024/9/11	medium
206014	Debian dsa-5752：dovecot-auth-lua - 安全更新	Nessus	Debian Local Security Checks	2024/8/21	2024/9/11	medium
206419	Debian dla-3860：dovecot-auth-lua - 安全更新	Nessus	Debian Local Security Checks	2024/9/2	2024/9/11	medium
207284	Ubuntu 20.04 LTS/22.04 LTS：Dovecot 漏洞 (USN-7013-1)	Nessus	Ubuntu Local Security Checks	2024/9/16	2024/9/16	medium
207302	Rocky Linux 9dovecot (RLSA-2024:6529)	Nessus	Rocky Linux Local Security Checks	2024/9/16	2024/9/16	medium
206785	RHEL 9：dovecot (RHSA-2024:6465)	Nessus	Red Hat Local Security Checks	2024/9/9	2024/11/7	medium
206889	Oracle Linux 9：dovecot (ELSA-2024-6529)	Nessus	Oracle Linux Local Security Checks	2024/9/10	2025/9/11	medium
213373	Amazon Linux 2 : dovecot (ALAS-2024-2719)	Nessus	Amazon Linux Local Security Checks	2024/12/23	2024/12/23	high
207707	Oracle Linux 8：dovecot (ELSA-2024-6973)	Nessus	Oracle Linux Local Security Checks	2024/9/24	2025/9/11	medium
207760	AlmaLinux 8dovecot (ALSA-2024:6973)	Nessus	Alma Linux Local Security Checks	2024/9/25	2024/9/25	medium
258863	Linux Distros 未修补的漏洞：CVE-2024-23185	Nessus	Misc.	2025/8/30	2025/8/30	high
205543	Slackware Linux 15.0 / 当前 dovecot 多个漏洞 (SSA:2024-227-01)	Nessus	Slackware Local Security Checks	2024/8/14	2024/9/11	medium
206416	Ubuntu 24.04 LTS：Dovecot 漏洞 (USN-6982-1)	Nessus	Ubuntu Local Security Checks	2024/9/2	2024/9/11	medium
206887	RHEL 9：dovecot (RHSA-2024:6529)	Nessus	Red Hat Local Security Checks	2024/9/10	2024/11/7	medium
207688	RHEL 8：dovecot (RHSA-2024:6973)	Nessus	Red Hat Local Security Checks	2024/9/24	2024/11/7	medium
212357	Amazon Linux 2023：dovecot、dovecot-devel、dovecot-mysql (ALAS2023-2024-785)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2024/12/12	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

high

medium

medium

medium

medium

medium