リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 8208 のアドバイザリに記載されている脆弱性の影響を受けます。

  - dovecot：類似のマスターおよび非マスター passdb が使用される場合の権限昇格 (CVE-2022-30550)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:7623アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Dovecot 2.2および 2.3.20より前の 2.3の auth コンポーネントで問題が見つかりました。2 つの passdb 設定エントリが同じドライバーと引数の設定で存在する場合、正しくない username_filter とメカニズム設定が passdb 定義に適用される可能性があります。これらの設定が不適切に適用されると、意図しないセキュリティ設定につながり、特定の設定で権限昇格を引き起こす可能性があります。ドキュメントでは、同じドライバーと引数の設定を持つ passdb 定義の使用を推奨していません。そのような設定の 1 つは、管理者が通常のユーザーとマスターユーザーの両方に同じ PAM 設定または passwd ファイルを使用したいが、username_filter 設定を使用して、どのユーザーがマスターユーザーになれるかを制限する場合です。(CVE-2022-30550)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2448-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Dovecot 2.2および 2.3.20より前の 2.3の auth コンポーネントで問題が見つかりました。2 つの passdb 構成エントリが同じドライバーと引数の設定で存在する場合、正しくない username_filter とメカニズム設定が passdb 定義に適用される可能性があります。これらの設定が不適切に適用されると、意図しないセキュリティ構成につながり、特定の構成で権限昇格を引き起こす可能性があります。ドキュメントでは、同じドライバーと引数の設定を持つ passdb 定義の使用を推奨していません。そのような構成の 1 つは、管理者が通常のユーザーとマスターユーザーの両方に同じ PAM 構成または passwd ファイルを使用したいが、username_filter 設定を使用して、どのユーザーがマスターユーザーになれるかを制限する場合です。(CVE-2022-30550)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 7623 のアドバイザリに記載されている脆弱性の影響を受けます。

  - dovecot：類似のマスターおよび非マスター passdb が使用される場合の権限昇格 (CVE-2022-30550)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Oracle Linux 8 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2022-7623 advisory.

    [1:2.3.16-3]
    - fix possible privilege escalation when similar master and non-master passdbs are used (#2106231)

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202310-19 (Dovecot: Privilege Escalation)

  - An issue was discovered in the auth component in Dovecot 2.2 and 2.3 before 2.3.20. When two passdb     configuration entries exist with the same driver and args settings, incorrect username_filter and     mechanism settings can be applied to passdb definitions. These incorrectly applied settings can lead to an     unintended security configuration and can permit privilege escalation in certain configurations. The     documentation does not advise against the use of passdb definitions that have the same driver and args     settings. One such configuration would be where an administrator wishes to use the same PAM configuration     or passwd file for both normal and master users but use the username_filter setting to restrict which of     the users is able to be a master user. (CVE-2022-30550)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the RLSA-2022:8208 advisory.

  - An issue was discovered in the auth component in Dovecot 2.2 and 2.3 before 2.3.20. When two passdb     configuration entries exist with the same driver and args settings, incorrect username_filter and     mechanism settings can be applied to passdb definitions. These incorrectly applied settings can lead to an     unintended security configuration and can permit privilege escalation in certain configurations. The     documentation does not advise against the use of passdb definitions that have the same driver and args     settings. One such configuration would be where an administrator wishes to use the same PAM configuration     or passwd file for both normal and master users but use the username_filter setting to restrict which of     the users is able to be a master user. (CVE-2022-30550)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2022:2431-1 advisory.

  - An issue was discovered in the auth component in Dovecot 2.2 and 2.3 before 2.3.20. When two passdb     configuration entries exist with the same driver and args settings, incorrect username_filter and     mechanism settings can be applied to passdb definitions. These incorrectly applied settings can lead to an     unintended security configuration and can permit privilege escalation in certain configurations. The     documentation does not advise against the use of passdb definitions that have the same driver and args     settings. One such configuration would be where an administrator wishes to use the same PAM configuration     or passwd file for both normal and master users but use the username_filter setting to restrict which of     the users is able to be a master user. (CVE-2022-30550)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2022:2618-1 advisory.

  - An issue was discovered in the auth component in Dovecot 2.2 and 2.3 before 2.3.20. When two passdb     configuration entries exist with the same driver and args settings, incorrect username_filter and     mechanism settings can be applied to passdb definitions. These incorrectly applied settings can lead to an     unintended security configuration and can permit privilege escalation in certain configurations. The     documentation does not advise against the use of passdb definitions that have the same driver and args     settings. One such configuration would be where an administrator wishes to use the same PAM configuration     or passwd file for both normal and master users but use the username_filter setting to restrict which of     the users is able to be a master user. (CVE-2022-30550)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Dovecot 2.2および 2.3.20より前の 2.3の auth コンポーネントで問題が見つかりました。2 つの passdb 設定エントリが同じドライバーと引数の設定で存在する場合、正しくない username_filter とメカニズム設定が passdb 定義に適用される可能性があります。これらの設定が不適切に適用されると、意図しないセキュリティ設定につながり、特定の設定で権限昇格を引き起こす可能性があります。ドキュメントでは、同じドライバーと引数の設定を持つ passdb 定義の使用を推奨していません。そのような設定の 1 つは、管理者が通常のユーザーとマスターユーザーの両方に同じ PAM 設定または passwd ファイルを使用したいが、username_filter 設定を使用して、どのユーザーがマスターユーザーになれるかを制限する場合です。(CVE-2022-30550)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 21.10 / 22.04 LTS ホストには、USN-5509-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Dovecot 2.2および 2.3.20より前の 2.3の auth コンポーネントで問題が見つかりました。2 つの passdb 設定エントリが同じドライバーと引数の設定で存在する場合、正しくない username_filter とメカニズム設定が passdb 定義に適用される可能性があります。これらの設定が不適切に適用されると、意図しないセキュリティ設定につながり、特定の設定で権限昇格を引き起こす可能性があります。ドキュメントでは、同じドライバーと引数の設定を持つ passdb 定義の使用を推奨していません。そのような設定の 1 つは、管理者が通常のユーザーとマスターユーザーの両方に同じ PAM 設定または passwd ファイルを使用したいが、username_filter 設定を使用して、どのユーザーがマスターユーザーになれるかを制限する場合です。(CVE-2022-30550)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:2432-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Dovecot 2.2および 2.3.20より前の 2.3の auth コンポーネントで問題が見つかりました。2 つの passdb 設定エントリが同じドライバーと引数の設定で存在する場合、正しくない username_filter とメカニズム設定が passdb 定義に適用される可能性があります。これらの設定が不適切に適用されると、意図しないセキュリティ設定につながり、特定の設定で権限昇格を引き起こす可能性があります。ドキュメントでは、同じドライバーと引数の設定を持つ passdb 定義の使用を推奨していません。そのような設定の 1 つは、管理者が通常のユーザーとマスターユーザーの両方に同じ PAM 設定または passwd ファイルを使用したいが、username_filter 設定を使用して、どのユーザーがマスターユーザーになれるかを制限する場合です。(CVE-2022-30550)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 9ホストには、ALSA-2022:8208アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Dovecot 2.2および 2.3.20より前の 2.3の auth コンポーネントで問題が見つかりました。2 つの passdb 設定エントリが同じドライバーと引数の設定で存在する場合、正しくない username_filter とメカニズム設定が passdb 定義に適用される可能性があります。これらの設定が不適切に適用されると、意図しないセキュリティ設定につながり、特定の設定で権限昇格を引き起こす可能性があります。ドキュメントでは、同じドライバーと引数の設定を持つ passdb 定義の使用を推奨していません。そのような設定の 1 つは、管理者が通常のユーザーとマスターユーザーの両方に同じ PAM 設定または passwd ファイルを使用したいが、username_filter 設定を使用して、どのユーザーがマスターユーザーになれるかを制限する場合です。(CVE-2022-30550)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8208 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Dovecot 2.2および 2.3.20より前の 2.3の auth コンポーネントで問題が見つかりました。2 つの passdb 構成エントリが同じドライバーと引数の設定で存在する場合、正しくない username_filter とメカニズム設定が passdb 定義に適用される可能性があります。これらの設定が不適切に適用されると、意図しないセキュリティ構成につながり、特定の構成で権限昇格を引き起こす可能性があります。ドキュメントでは、同じドライバーと引数の設定を持つ passdb 定義の使用を推奨していません。そのような構成の 1 つは、管理者が通常のユーザーとマスターユーザーの両方に同じ PAM 構成または passwd ファイルを使用したいが、username_filter 設定を使用して、どのユーザーがマスターユーザーになれるかを制限する場合です。(CVE-2022-30550)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
167523	RHEL 9: dovecot (RHSA-2022: 8208)	Nessus	Red Hat Local Security Checks	2022/11/15	2024/11/7	high
167809	Rocky Linux 8dovecotRLSA-2022:7623	Nessus	Rocky Linux Local Security Checks	2022/11/17	2023/11/7	high
163356	SUSE SLES15 / openSUSE 15 セキュリティ更新: dovecot23 (SUSE-SU-2022:2448-1)	Nessus	SuSE Local Security Checks	2022/7/21	2023/7/13	high
167192	CentOS 8 : dovecot (CESA-2022: 7623)	Nessus	CentOS Local Security Checks	2022/11/9	2022/11/30	high
167531	Oracle Linux 8 : dovecot (ELSA-2022-7623)	Nessus	Oracle Linux Local Security Checks	2022/11/15	2024/11/1	high
184011	GLSA-202310-19 : Dovecot: Privilege Escalation	Nessus	Gentoo Local Security Checks	2023/10/30	2023/10/30	high
184638	Rocky Linux 9 : dovecot (RLSA-2022:8208)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
163383	SUSE SLES15 Security Update : dovecot23 (SUSE-SU-2022:2431-1)	Nessus	SuSE Local Security Checks	2022/7/22	2023/7/13	high
163713	SUSE SLES12 Security Update : dovecot22 (SUSE-SU-2022:2618-1)	Nessus	SuSE Local Security Checks	2022/8/2	2023/7/14	high
257607	Linux Distros のパッチ未適用の脆弱性: CVE-2022-30550	Nessus	Misc.	2025/8/27	2025/8/27	high
162993	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : Dovecotの脆弱性（USN-5509-1）	Nessus	Ubuntu Local Security Checks	2022/7/11	2024/8/29	high
163374	SUSE SLES15セキュリティ更新プログラム: dovecot23 (SUSE-SU-2022:2432-1)	Nessus	SuSE Local Security Checks	2022/7/22	2023/7/13	high
167983	AlmaLinux 9dovecotALSA-2022:8208	Nessus	Alma Linux Local Security Checks	2022/11/19	2022/11/30	high
168073	Oracle Linux 9: dovecot (ELSA-2022-8208 )	Nessus	Oracle Linux Local Security Checks	2022/11/22	2024/11/1	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high