遠端 Debian 12 主機已安裝的套件會受到 dla-4766 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4766-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Xavier 吉馬爾德 2026 年 9 月 1 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：cyrus-imapd 版本：3.6.1-4+deb12u5 CVE 識別碼： CVE-2026-47081 CVE-2026-47082 CVE-2026-47084 CVE-2026-47085 CVE-2026-47086 CVE-2026-47087 CVE-2026-47088 CVE-2026-47089

    在 cyrus-imapd 中發現了多個漏洞，這是一個高度可擴展的郵件存儲，支持 IMAP、JMAP、POP3、CalDAV 和 CardDAV。其中大多數允許經過驗證的使用者繞過存取控制清單 （ACL） 並存取或修改其他使用者的信箱。

    CVE-2026-47081

        XAPPLEPUSHSERVICE 命令可讓已驗證的使用者探查其他使用者的信箱是否存在，並劫持其推播通知。

    CVE-2026-47082

        Sieve vacation fcc 副本的傳遞跳過了目標郵箱上的 ACL 檢查，允許用戶將郵件寫入他們沒有權限的郵箱。

    CVE-2026-47084

        LOCALDELETE 命令繞過了 ACL 檢查，允許非管理員使用者刪除不允許刪除的信箱。

    CVE-2026-47085

        URLAUTH 權杖可能會被偽造，因為接受可預測的空 mboxkey，從而提供對訊息內容的未經授權的存取。

    CVE-2026-47086

        GENURLAUTH 命令發出 URLAUTH 權杖，而沒有檢查目標信箱上的ACL_READ權。

    CVE-2026-47087

        URLAUTH 權杖在撤銷發出權杖的使用者的存取權後仍然有效。

    CVE-2026-47088

        剖析 RFC 822 標頭中的巢狀 MIME 註解時，可能會發生堆積越界讀取，這可能會導致拒絕服務。

    CVE-2026-47089

        LISTRIGHTS 命令不限於對目標信箱具有管理員權限的使用者，會洩漏其他使用者信箱的 ACL。

    這些問題已在 Cyrus IMAP 3.10.3 的上游修正，並已反向移植至 3.6 上游不再支援的分支。

    對於 Debian 12 書蟲，這些問題已在 3.6.1-4+deb12u5 版本中修復。

    建議您升級 cyrus-imapd 套件。

    如需有關 cyrus-imapd 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/cyrus-imapd

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4766 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4766-1https://www.debian.org/lts/security/Xavier Guimard 2026 年 9 月 1 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：cyrus-imapd 版本：3.6.1-4+deb12u5 CVE ID： CVE-2026-47081 CVE-2026-47082 CVE-2026-47084 CVE-2026-47085 CVE-2026-47086 CVE-2026-47087 CVE-2026-47088 CVE-2026-47089

    在 cyrus-imapd 中发现多个漏洞，cyrus-imapd 是一种高度可扩展的邮件存储，支持 IMAP、JMAP、POP3、CalDAV 和 CardDAV。大多数漏洞允许经认证的用户绕过访问控制列表 （ACL） 并访问或修改其他用户的邮箱。

    CVE-2026-47081

        XAPPLEPUSHSERVICE 命令允许经认证的用户探测其他用户的邮箱是否存在以及劫持他们的推送通知。

    CVE-2026-47082

        Sieve vacation fcc 副本的传递跳过了目标邮箱上的 ACL 检查，从而允许用户将邮件写入他们没有权限的邮箱。

    CVE-2026-47084

        LOCALDELETE 命令绕过 ACL 检查，允许非管理员用户删除其不允许删除的邮箱。

    CVE-2026-47085

        由于接受了可预测的空 mboxkey，可伪造 URLAUTH 标记，从而造成对消息内容的未授权访问。

    CVE-2026-47086

        GENURLAUTH 命令发出 URLAUTH 标记时未检查目标邮箱上的ACL_READ权。

    CVE-2026-47087

        URLAUTH 标记在其颁发者撤消访问权限之后仍然有效。

    CVE-2026-47088

        解析 RFC 822 标头中嵌套的 MIME 注释时可能发生堆越界读取，这可能会导致拒绝服务。

    CVE-2026-47089

        LISTRIGHTS 命令未限制于对目标邮箱具有管理员权限的用户，从而泄露其他用户邮箱的 ACL。

    这些问题已在 Cyrus IMAP 3.10.3 的上游修复，并已向后移植到 3.6 上游不再支持的分支。

    对于 Debian 12 bookworm，这些问题已在 3.6.1-4+deb12u5 版本中修复。

    建议您升级 cyrus-imapd 程序包。

    如需了解 cyrus-imapd 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/cyrus-imapd

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 3.12.2在 Cyrus IMAP 的 cyrus-imapd 中發現一個問題。URLAUTH 權杖偽造可能會透過遺失的 mboxkey 來發生。如果攻擊者知道受害者帳戶上的資料夾名稱，而受害者從未發出驗證 URL，則可以使用可預測的金鑰計算 HMAC-SHA1 值，從而偽造有效的 URLAUTH 權杖，從而授予他們對信箱的讀取權限。（URLAUTH 是一個晦澀難懂的功能，這意味著任何用戶實際上容易受到這種攻擊的機率都非常低。也許沒有公用用戶端使用 URLAUTH。（CVE-2026-47085）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Cyrus IMAP 到 3.12.2的 cyrus-imapd 中发现一个问题。可通过缺少的 mboxkey 进行 URLAUTH 标记伪造。如果攻击者知道受害者帐户中从未发布过认证 URL 的文件夹名称，则可以通过使用可预测密钥计算 HMAC-SHA1 值来伪造有效的 URLAUTH 标记，从而获得对邮箱的读取访问权限。（URLAUTH 是一个隐蔽的功能，这意味着任何用户实际上容易受到此攻击的几率非常低。可能没有公共客户端使用 URLAUTH。）（CVE-2026-47085）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートのDebian 12ホストには、dla-4766アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4766-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Xavier Guimard 2026年9月1日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:cyrus-imapd バージョン:3.6.1-4+deb12u5 CVE ID: CVE-2026-47081 CVE-2026-47082 CVE-2026-47084 CVE-2026-47085 CVE-2026-47086 CVE-2026-47087 CVE-2026-47088 CVE-2026-47089

    IMAP、JMAP、POP3、CalDAV および CardDAV をサポートする、非常にスケーラブルなメールストアである cyrus-imapd に、いくつかの脆弱性が発見されました。そのほとんどは、認証されたユーザーがアクセスコントロールリスト(ACL)をバイパスし、他のユーザーのメールボックスにアクセスしたり、これを改ざんする可能性があります。

    CVE-2026-47081

        XAPPLEPUSHSERVICE コマンドにより、認証されたユーザーが、他のユーザーのメールボックスの存在を調査し、彼らのプッシュ通知をハイジャックすることが可能でした。

    CVE-2026-47082

        Sieve vacation fcc コピーの配信が宛先メールボックスの ACL チェックをスキップし、ユーザーが権限を持たないメールボックスにメッセージを書き込む可能性があります。

    CVE-2026-47084

        LOCALDELETE コマンドが ACL チェックをバイパスし、管理者以外のユーザーが削除許可のないメールボックスを削除する可能性があります。

    CVE-2026-47085

        予測可能な空の mboxkey が受け入れられ、メッセージコンテンツへの承認されないアクセスが可能になるために、URLAUTH トークンが偽装される可能性があります。

    CVE-2026-47086

        GENURLAUTH コマンドは、ターゲットのメールボックスのACL_READをチェックせずに URLAUTH トークンを発行しました。

    CVE-2026-47087

        URLAUTH トークンは、発行したユーザーのアクセス権が取り消された後も依然として有効でした。

    CVE-2026-47088

        RFC 822ヘッダーのネスト化されたMIMEコメントを解析するときにヒープの領域外読み取りが可能であり、サービス拒否が引き起こされる可能性があります。

    CVE-2026-47089

        LISTRIGHTS コマンドはターゲットメールボックスで管理者権限を持つユーザーに制限されず、他のユーザーのメールボックスの ACL を漏洩していました。

    これらの問題は、Cyrus IMAP 3.10.3 で upstream で修正され、 3.6 ブランチにバックポートされました。このブランチは、upstream がサポートしなくなっています。

    Debian 12 bookworm では、これらの問題はバージョン 3.6.1-4+deb12u5 で修正されました。

    お使いの cyrus-imapd パッケージをアップグレードすることを推奨します。

    cyrus-imapd の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/cyrus-imapd

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.12.2 までの Cyrus IMAP の cyrus-imapd に問題が発見されました。URLAUTH トークン偽造は、mboxkey の欠如により発生する可能性があります。攻撃者が、被害者が認証 URL を発行したことがない被害者のアカウントのフォルダー名を知っていた場合、予測可能なキーで HMAC-SHA1 値を計算することで、動作する URLAUTH トークンを偽造し、メールボックスへの読み取りアクセスを得る可能性があります。(URLAUTH は不明瞭な機能です。つまり、ユーザーが実際にこの攻撃に影響を受けやすい可能性は極めて低いです。おそらくパブリッククライアントが URLAUTH を使用することはないでしょう。)(CVE-2026-47085)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21368-1 アドバイザリで言及されています。

    cyrus-imapd の変更点:

    - 3.8.7 への更新(バグ修正リリース)
    - CVE-2026-47081:XAPPLEPUSHSERVICE フォルダーの存在オラクルおよびプッシュハイジャック(bsc#1271617)
    - CVE-2026-47083:ESEARCH クロスユーザーコンテンツオラクル(bsc#1271619)
    - CVE-2026-47082:休暇 fcc が宛先メールボックス ACL をスキップします(bsc#1271618)
    - CVE-2026-47084:LOCALDELETE が ACL チェックをバイパスしました(bsc#1271620)
    - CVE-2026-47085:欠如している mboxkey による URLAUTH トークン偽造(bsc#1271621)
    - CVE-2026-47086:ACL をバイパスする GENURLAUTH 発行済みトークン(bsc#1271622)
    - CVE-2026-47087:URLAUTH が、取り消された認証者のアクセスを遵守しません(bsc#1271623)
    - CVE-2026-47088:ネスト化された MIME コメント解析でのヒープ漏洩(bsc#1271624)
    - CVE-2026-47089:LISTRIGHTS は管理者アクセス権を持つユーザーに限定されません(bsc#1271625)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4766 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4766-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Xavier Guimard     September 01, 2026                            https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : cyrus-imapd     Version        : 3.6.1-4+deb12u5     CVE ID         : CVE-2026-47081 CVE-2026-47082 CVE-2026-47084 CVE-2026-47085                      CVE-2026-47086 CVE-2026-47087 CVE-2026-47088 CVE-2026-47089

    Several vulnerabilities were discovered in cyrus-imapd, a highly scalable     mail store with support for IMAP, JMAP, POP3, CalDAV and CardDAV. Most of     them allow authenticated users to bypass access control lists (ACL) and to     access or modify other users' mailboxes.

    CVE-2026-47081

        The XAPPLEPUSHSERVICE command allowed an authenticated user to probe         for the existence of other users' mailboxes and to hijack their push         notifications.

    CVE-2026-47082

        Delivery of the Sieve vacation fcc copy skipped the ACL check on the         destination mailbox, allowing a user to write messages into a mailbox         they have no rights on.

    CVE-2026-47084

        The LOCALDELETE command bypassed ACL checks, allowing non-admin users         to delete mailboxes they are not permitted to delete.

    CVE-2026-47085

        URLAUTH tokens could be forged because a predictable empty mboxkey was         accepted, giving unauthorized access to message content.

    CVE-2026-47086

        The GENURLAUTH command issued URLAUTH tokens without checking the         ACL_READ right on the target mailbox.

    CVE-2026-47087

        URLAUTH tokens remained valid after the access rights of the user who         issued them had been revoked.

    CVE-2026-47088

        A heap out-of-bounds read was possible when parsing nested MIME         comments in RFC 822 headers, which may lead to a denial of service.

    CVE-2026-47089

        The LISTRIGHTS command was not restricted to users having admin rights         on the target mailbox, disclosing the ACL of other users' mailboxes.

    These issues were fixed upstream in Cyrus IMAP 3.10.3 and have been     backported to the 3.6 branch, which upstream no longer supports.

    For Debian 12 bookworm, these problems have been fixed in version     3.6.1-4+deb12u5.

    We recommend that you upgrade your cyrus-imapd packages.

    For the detailed security status of cyrus-imapd please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/cyrus-imapd

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21368-1 advisory.

    Changes in cyrus-imapd:

    - Update to 3.8.7 (bugfix release)
    - CVE-2026-47081: XAPPLEPUSHSERVICE folder existence oracle and push hijack (bsc#1271617)
    - CVE-2026-47083: ESEARCH cross-user content oracle (bsc#1271619)
    - CVE-2026-47082: Vacation fcc skips destination-mailbox ACL (bsc#1271618)
    - CVE-2026-47084: LOCALDELETE bypassed ACL checks (bsc#1271620)
    - CVE-2026-47085: URLAUTH token forgery via missing mboxkey (bsc#1271621)
    - CVE-2026-47086: GENURLAUTH issued tokens bypassing ACLs (bsc#1271622)
    - CVE-2026-47087: URLAUTH does not honor revoked authorizer access (bsc#1271623)
    - CVE-2026-47088: Heap exposure in nested MIME comment parsing (bsc#1271624)
    - CVE-2026-47089: LISTRIGHTS not limited to users with admin access (bsc#1271625)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in cyrus-imapd in Cyrus IMAP through 3.12.2. URLAUTH token forgery can occur via a     missing mboxkey. If an attacker knew a folder name on the victim's account for which the victim had never     issued an auth URL, they could forge a working URLAUTH token by computing an HMAC-SHA1 value with a     predictable key, giving them read access to the mailbox. (URLAUTH is an obscure feature, meaning that the     odds of any user actually being susceptible to this attack are very low. Perhaps no public clients use     URLAUTH.) (CVE-2026-47085)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
342180	Debian dla-4766：cyrus-admin - 安全性更新	Nessus	Debian Local Security Checks	2026/9/1	2026/9/1	medium
342180	Debian DLA-4766：cyrus-admin - 安全更新	Nessus	Debian Local Security Checks	2026/9/1	2026/9/1	medium
327542	Linux Distros 未修補弱點：CVE-2026-47085	Nessus	Misc.	2026/7/17	2026/9/14	medium
327542	Linux Distros 未修补的漏洞：CVE-2026-47085	Nessus	Misc.	2026/7/17	2026/9/14	medium
342180	Debian DLA-4766:cyrus-admin - セキュリティ更新	Nessus	Debian Local Security Checks	2026/9/1	2026/9/1	medium
327542	Linux Distros のパッチ未適用の脆弱性: CVE-2026-47085	Nessus	Misc.	2026/7/17	2026/9/14	medium
327811	openSUSE 16:cyradm / cyrus-imapd / cyrus-imapd-devel / cyrus-imapd-snmp / など(openSUSE-SU-2026:21368-1)	Nessus	SuSE Local Security Checks	2026/7/19	2026/7/19	medium
342180	Debian dla-4766 : cyrus-admin - security update	Nessus	Debian Local Security Checks	2026/9/1	2026/9/1	medium
327811	openSUSE 16: cyradm / cyrus-imapd / cyrus-imapd-devel / cyrus-imapd-snmp / etc (openSUSE-SU-2026:21368-1)	Nessus	SuSE Local Security Checks	2026/7/19	2026/7/19	medium
327542	Linux Distros Unpatched Vulnerability : CVE-2026-47085	Nessus	Misc.	2026/7/17	2026/9/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium