Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當傳送無效的 base64 SASL 資料時登入處理程序會從驗證伺服器中斷連線導致所有作用中的驗證工作階段失敗。無效的 BASE64 資料可用來對有弱點的伺服器執行 DoS 以中斷並行登入。安裝修正版本或停用登入處理程序的並行功能 (大型部署的嚴重效能損失)。尚無任何已知可公開取得的惡意利用。 (CVE-2025-59028)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发送无效的 base64 SASL 数据时登录进程与 auth 服务器的连接断开从而导致所有活动身份验证会话失败。无效的 BASE64 数据可被用于对易受攻击的服务器执行 DoS以中断并发登录。安装修复版本或禁用登录进程中的并发大型部署会遭到严重性能损失。无已知可公开利用的漏洞。 (CVE-2025-59028)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10 主機上安裝的套件受到 USN-8136-1 公告中所提及的多個弱點影響。

    據發現Dovecot 未正確處理無效的 base64 SASL 資料。攻擊者可能利用此問題造成拒絕服務。此問題只會影響 Ubuntu 25.10。(CVE-2025-59028)

    據發現Dovecot 指令碼 decode2text.sh 未正確處理 zip 檔案。攻擊者可能會利用此問題取得敏感資訊。(CVE-2025-59031)

    據發現Dovecot 未正確處理某些 AUTHENTICATE 要求。攻擊者可能利用此問題造成拒絕服務。(CVE-2025-59032)

    據發現Dovecot 未正確處理某些 SQL 式驗證。攻擊者可能會利用此問題繞過驗證。此問題只會影響 Ubuntu 25.10。(CVE-2026-24031)

    據發現Dovecot 未正確處理某些 LDAP 型驗證。攻擊者可能利用此問題繞過限制並允許探查 LDAP 結構。此問題只會影響 Ubuntu 25.10。(CVE-2026-27860)

    據發現在某些情況下Dovecot 容易遭受重播攻擊。攻擊者可能會利用此問題繞過驗證。(CVE-2026-27855)

    據發現在某些情況下Dovecot 容易受到計時攻擊。攻擊者可能會利用此問題繞過驗證。(CVE-2026-27856)

    據發現Dovecot 未正確處理某些 IMAP 登入要求。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-27857)

    據發現Dovecot 未正確處理某些特製訊息。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-27858)

    據發現Dovecot 未正確處理某些特製的郵件訊息。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-27859)

    據發現Dovecot 未正確處理檔案路徑。攻擊者可能利用此問題執行路徑遊走並取得或修改任意檔案。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2026-0394)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8136-1 公告中提及的多个漏洞的影响。

    发现 Dovecot 未能正确处理无效 base64 SASL 数据。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 25.10。(CVE-2025-59028)

    发现 Dovecot 脚本 decode2text.sh 未能正确处理 zip 文件。攻击者可能会利用此问题获取敏感信息。(CVE-2025-59031)

    发现 Dovecot 未能正确处理某些 AUTHENTICATE 请求。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2025-59032)

    发现 Dovecot 未能正确处理某些基于 SQL 的验证。攻击者可能利用此问题绕过身份验证。此问题仅影响 Ubuntu 25.10。(CVE-2026-24031)

    发现 Dovecot 未能正确处理某些基于 LDAP 的认证。攻击者可能利用此问题绕过限制并允许探测 LDAP 结构。此问题仅影响 Ubuntu 25.10。(CVE-2026-27860)

    发现在某些情况下 Dovecot 容易受到回放攻击。攻击者可能利用此问题绕过身份验证。(CVE-2026-27855)

    发现 在某些情况下 Dovecot 容易受到时序攻击。攻击者可能利用此问题绕过身份验证。(CVE-2026-27856)

    发现 Dovecot 未能正确处理某些 IMAP 登录请求。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2026-27857)

    发现 Dovecot 未能正确处理某些特别构建的消息。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2026-27858)

    发现 Dovecot 未能正确处理某些特制邮件消息。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2026-27859)

    发现 Dovecot 未能正确处理文件路径。攻击者可能利用此问题执行路径遍历并获取或修改任意文件。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2026-0394)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20554-1 アドバイザリで言及されています。

    - v2.4.3 への更新
    - CVE-2025-59028無効な base64 認証により、他のログインの DoS を引き起こす可能性がありますbsc#1260894
    - CVE-2025-59031decode2text.sh OOXML 抽出は、シンボリックリンクに従い、インデックス作成中に意図しないファイルを読み取る可能性がありますbsc#1260895。
    - CVE-2025-59032pigeonholeクライアントとしての sieve-connect で ManageSieve パニックが発生しますbsc#1260902。
    - CVE-2026-24031auth_username_chars が空で構成されている場合、SQL インジェクションの可能性があります。常に発生するようにエスケープを修正しました。
      v2.4 回帰bsc#1260896。
    - CVE-2026-27855OTP ドライバーが反射攻撃に対して脆弱ですbsc#1260900。
    - CVE-2026-27856Doveadm 認証情報は、timing-safe チェック関数を使用してチェックされませんでしたbsc#1260899。
    - CVE-2026-27857括弧を送信することで、imap-login がメモリを過剰に使用しますbsc#1260898。
    - CVE-2026-27858pigeonholemanagesieve-login は認証中に大量のメモリを割り当てることができますbsc#1260901。
    - CVE-2026-27859電子メールでの過剰な RFC 2231 MIME パラメーターにより、CPU 使用率が過剰になりますbsc#1260897。
    - CVE-2026-27860auth_username_chars が空で構成されている場合、 LDAP クエリインジェクションが可能です。常に発生するようにエスケープを修正しました。 v2.4 回帰bsc#1260893。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8136-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Dovecotが無効なbase64 SASLデータを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 25.10 のみです。(CVE-2025-59028)

    Dovecotスクリプトdecode2text.shがzipファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2025-59031)

    Dovecotが特定のAUTHENTICATEリクエストを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2025-59032)

    Dovecotが特定のSQLベースの認証を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、認証をバイパスする可能性があります。この問題の影響を受けるのは Ubuntu 25.10 のみです。(CVE-2026-24031)

    Dovecotが特定のLDAPベースの認証を不適切に処理することがわかりました。攻撃者がこの問題を利用して制限をバイパスし、LDAP構造のプローブを許可する可能性があります。この問題の影響を受けるのは Ubuntu 25.10 のみです。(CVE-2026-27860)

    Dovecot が特定の状況下で反射攻撃に脆弱であることが判明しました。攻撃者がこの問題を悪用して、認証をバイパスする可能性があります。(CVE-2026-27855)

    Dovecotが特定の状況でタイミング攻撃に対して脆弱であることがわかりました。攻撃者がこの問題を悪用して、認証をバイパスする可能性があります。(CVE-2026-27856)

    Dovecotが特定のIMAPログインリクエストを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-27857)

    Dovecotが特定の特別に細工されたメッセージを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-27858)

    Dovecotが特定の特別に細工されたメールメッセージを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-27859)

    Dovecotがファイルパスを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、パストラバーサルを実行し、任意のファイルを取得または変更する可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2026-0394)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 無効な base64 SASL データを送信すると、ログインプロセスが auth サーバーから切断され、すべてのアクティブな認証セッションが失敗します。無効な BASE64 データを使用して、脆弱なサーバーへの DoS を行うことができ、同時ログインを破壊する可能性があります。修正済みバージョンをインストールするか、ログインプロセスの同時性を無効にしてください大規模なデプロイメントでの大きいパフォーマンスペインティング。一般的に悪用可能なものはありません。CVE-2025-59028

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:21208-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - v2.4.3 への更新
    - CVE-2025-59028無効な base64 認証により、他のログインの DoS を引き起こす可能性がありますbsc#1260894
    - CVE-2025-59031decode2text.sh OOXML 抽出は、シンボリックリンクに従い、インデックス作成中に意図しないファイルを読み取る可能性がありますbsc#1260895。
    - CVE-2025-59032pigeonholeクライアントとしての sieve-connect で ManageSieve パニックが発生しますbsc#1260902。
    - CVE-2026-24031auth_username_chars が空で構成されている場合、SQL インジェクションの可能性があります。常に発生するようにエスケープを修正しました。
      v2.4 回帰bsc#1260896。
    - CVE-2026-27855OTP ドライバーが反射攻撃に対して脆弱ですbsc#1260900。
    - CVE-2026-27856Doveadm 認証情報は、timing-safe チェック関数を使用してチェックされませんでしたbsc#1260899。
    - CVE-2026-27857括弧を送信することで、imap-login がメモリを過剰に使用しますbsc#1260898。
    - CVE-2026-27858pigeonholemanagesieve-login は認証中に大量のメモリを割り当てることができますbsc#1260901。
    - CVE-2026-27859電子メールでの過剰な RFC 2231 MIME パラメーターにより、CPU 使用率が過剰になりますbsc#1260897。
    - CVE-2026-27860auth_username_chars が空で構成されている場合、 LDAP クエリインジェクションが可能です。常に発生するようにエスケープを修正しました。 v2.4 回帰bsc#1260893。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 22.04 LTS / 24.04 LTS / 25.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8136-1 advisory.

    It was discovered that Dovecot incorrectly handled invalid base64 SASL data. An attacker could possibly     use this issue to cause a denial of service. This issue only affected Ubuntu 25.10. (CVE-2025-59028)

    It was discovered that Dovecot script decode2text.sh incorrectly handled zip files. An attacker could     possibly use this issue to obtain sensitive information. (CVE-2025-59031)

    It was discovered that Dovecot incorrectly handled certain AUTHENTICATE requests. An attacker could     possibly use this issue to cause a denial of service. (CVE-2025-59032)

    It was discovered that Dovecot incorrectly handled certain SQL based authentication. An attacker could     possibly use this issue to bypass authentication. This issue only affected Ubuntu 25.10. (CVE-2026-24031)

    It was discovered that Dovecot incorrectly handled certain LDAP based authentication. An attacker could     possibly use this issue to bypass restrictions and allow probing of LDAP structure. This issue only     affected Ubuntu 25.10. (CVE-2026-27860)

    It was discovered that Dovecot is vulnerable to replay attack under certain conditions. An attacker could     possibly use this issue to bypass authentication. (CVE-2026-27855)

    It was discovered that Dovecot is vulnerable to a timing attack under certain conditions. An attacker     could possibly use this issue to bypass authentication. (CVE-2026-27856)

    It was discovered that Dovecot incorrectly handled certain IMAP login requests. An attacker could possibly     use this issue to cause a denial of service. (CVE-2026-27857)

    It was discovered that Dovecot incorrectly handled certain specially crafted messages. An attacker could     possibly use this issue to cause a denial of service. (CVE-2026-27858)

    It was discovered that Dovecot incorrectly handled certain specially crafted mail messages. An attacker     could possibly use this issue to cause a denial of service. (CVE-2026-27859)

    It was discovered that Dovecot incorrectly handles file paths. A attacker could possibly use this issue to     perform a path traversal and obtain or modify arbitrary files. This issue only affected Ubuntu 22.04 LTS     and Ubuntu 24.04 LTS. (CVE-2026-0394)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20554-1 advisory.

    - Update to v2.4.3
    - CVE-2025-59028: Invalid base64 authentication can cause DoS for other logins (bsc#1260894).
    - CVE-2025-59031: decode2text.sh OOXML extraction may follow symlinks and read unintended files during     indexing       (bsc#1260895).
    - CVE-2025-59032: pigeonhole: ManageSieve panic occurs with sieve-connect as a client (bsc#1260902).
    - CVE-2026-24031: SQL injection possible if auth_username_chars is configured empty. Fixed escaping to     always happen.
      v2.4 regression (bsc#1260896).
    - CVE-2026-27855: OTP driver vulnerable to replay attack (bsc#1260900).
    - CVE-2026-27856: Doveadm credentials were not checked using timing-safe checking function (bsc#1260899).
    - CVE-2026-27857: sending excessive parenthesis causes imap-login to use excessive memory (bsc#1260898).
    - CVE-2026-27858: pigeonhole: managesieve-login can allocate large amount of memory during authentication     (bsc#1260901).
    - CVE-2026-27859: excessive RFC 2231 MIME parameters in email would can excessive CPU usage (bsc#1260897).
    - CVE-2026-27860: LDAP query injection possible if auth_username_chars is configured empty. Fixed escaping     to always       happen. v2.4 regression (bsc#1260893).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - When sending invalid base64 SASL data, login process is disconnected from the auth server, causing all     active authentication sessions to fail. Invalid BASE64 data can be used to DoS a vulnerable server to     break concurrent logins. Install fixed version or disable concurrency in login processes (heavy perfomance     penalty on large deployments). No publicly available exploits are known. (CVE-2025-59028)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES16 / SLES_SAP16 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:21208-1 advisory.

    - Update to v2.4.3
    - CVE-2025-59028: Invalid base64 authentication can cause DoS for other logins (bsc#1260894).
    - CVE-2025-59031: decode2text.sh OOXML extraction may follow symlinks and read unintended files during     indexing       (bsc#1260895).
    - CVE-2025-59032: pigeonhole: ManageSieve panic occurs with sieve-connect as a client (bsc#1260902).
    - CVE-2026-24031: SQL injection possible if auth_username_chars is configured empty. Fixed escaping to     always happen.
      v2.4 regression (bsc#1260896).
    - CVE-2026-27855: OTP driver vulnerable to replay attack (bsc#1260900).
    - CVE-2026-27856: Doveadm credentials were not checked using timing-safe checking function (bsc#1260899).
    - CVE-2026-27857: sending excessive parenthesis causes imap-login to use excessive memory (bsc#1260898).
    - CVE-2026-27858: pigeonhole: managesieve-login can allocate large amount of memory during authentication     (bsc#1260901).
    - CVE-2026-27859: excessive RFC 2231 MIME parameters in email would can excessive CPU usage (bsc#1260897).
    - CVE-2026-27860: LDAP query injection possible if auth_username_chars is configured empty. Fixed escaping     to always       happen. v2.4 regression (bsc#1260893).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304143	Linux Distros 未修補的弱點：CVE-2025-59028	Nessus	Misc.	2026/3/28	2026/4/21	medium
304143	Linux Distros 未修补的漏洞：CVE-2025-59028	Nessus	Misc.	2026/3/28	2026/4/21	medium
304437	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 Dovecot 弱點 (USN-8136-1)	Nessus	Ubuntu Local Security Checks	2026/3/31	2026/4/20	high
304437	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 Dovecot 漏洞 (USN-8136-1)	Nessus	Ubuntu Local Security Checks	2026/3/31	2026/4/20	high
309138	openSUSE 16 セキュリティ更新dovecot24openSUSE-SU-2026:20554-1	Nessus	SuSE Local Security Checks	2026/4/22	2026/5/1	high
304437	Ubuntu 22.04 LTS/ 24.04 LTS/ 25.10 Dovecot の脆弱性USN-8136-1	Nessus	Ubuntu Local Security Checks	2026/3/31	2026/4/20	high
304143	Linux Distros のパッチ未適用の脆弱性: CVE-2025-59028	Nessus	Misc.	2026/3/28	2026/4/21	medium
309128	SUSE SLES16 セキュリティ更新dovecot24SUSE-SU-2026:21208-1]	Nessus	SuSE Local Security Checks	2026/4/22	2026/5/1	high
304437	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 : Dovecot vulnerabilities (USN-8136-1)	Nessus	Ubuntu Local Security Checks	2026/3/31	2026/4/20	high
309138	openSUSE 16 Security Update : dovecot24 (openSUSE-SU-2026:20554-1)	Nessus	SuSE Local Security Checks	2026/4/22	2026/5/1	high
304143	Linux Distros Unpatched Vulnerability : CVE-2025-59028	Nessus	Misc.	2026/3/28	2026/4/21	medium
309128	SUSE SLES16 Security Update : dovecot24 (SUSE-SU-2026:21208-1)	Nessus	SuSE Local Security Checks	2026/4/22	2026/5/1	high

检测

插件搜索

medium

medium

high

high

high

high

medium

high

high

high

medium

high