遠端 MiracleLinux 3 主機已安裝一個受到 AXSA:2008-76:01 公告中所提及的多個弱點影響的套件。

    Dovecot 是一種適用於類似 Linux/UNIX 系統的 IMAP 伺服器編寫過程中首要注重安全性。其也包含小型的 POP3 伺服器。其支援 maildir 或 mbox 格式的郵件。
    CVE-2007-2231在 1.0.rc29 版之前的 Dovecot 中index/mbox/mbox-storage.c 存有一個目錄遊走弱點當使用 zlib 外掛程式時其允許遠端攻擊者透過 .. (點點) 序列中的信箱名稱。
    CVE-2007-4211在 1.0.3 之前的 Dovecot 中ACL 外掛程式允許具有插入權限的遠端經過驗證使用者透過 (1) COPY 或 (2) APPEND 命令儲存特定旗標。
    CVE-2007-65981.0.10之前的 Dovecot (具有包含使用 %variables 在內的特定組態選項) 未正確維護 LDAP+auth 快取其可允許經驗證的遠端使用者以具有相同密碼的不同使用者身分登入。
    CVE-2008-11991.0.11之前的 Dovecot 設定為使用 mail_extra_groups 以允許 Dovecot 在 /var/mail 中建立 dotlocks 時可能允許本機使用者透過 讀取其他使用者的敏感郵件檔案或修改可由群組寫入的檔案或目錄符號連結攻擊。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2008-76:01 公告中提及的多个漏洞的影响。

    Dovecot 是一款用于类 Linux/UNIX 系统的 IMAP 服务器在编写时主要考虑安全性。它还包含较小的 POP3 服务器。支持 maildir 或 mbox 格式的邮件。
    CVE-2007-2231在 1.0.rc29 之前的 Dovecot 中index/mbox/mbox-storage.c 中的目录遍历漏洞在使用 zlib 插件时允许远程攻击者通过 ..点点) 邮箱名称中的序列。
    CVE-2007-42111.0.3 之前的 Dovecot 中的 ACL 插件允许经认证的具有插入权限的远程用户通过 (1) COPY 或 (2) APPEND 命令保存某些标记。
    CVE-2007-65981.0.10之前的 Dovecot 具有某些配置选项包括使用 %variables 时未正确维护 LDAP+auth 缓存因此可能允许经认证的远程用户以具有相同密码的其他用户身份登录。
    CVE-2008-1199低于 1.0.11的 Dovecot 当配置为使用 mail_extra_groups 以允许 Dovecot 在 /var/mail 中创建点锁定时可能允许本地用户通过读取敏感邮件文件或者修改按组可写入的文件或目录符号链接攻击。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0297 公告中提及的多個弱點影響。

  - Dovecot 1.0.rc29 之前版本的 index/mbox/mbox-storage.c 中包含目錄遊走弱點，當使用 zlib 外掛程式時，遠端攻擊者可透過信箱名稱中的 .. (點點) 序列讀取任意 gzipped (.gz) 信箱 (mbox 檔案)。(CVE-2007-2231)

  - 在 1.0.3 之前的 Dovecot 中，ACL 外掛程式允許具有插入權限的遠端經驗證使用者透過 (1) COPY 或 (2) APPEND 命令儲存特定標記。(CVE-2007-4211)

  - 在特定組態選項 (包括使用 %variables) 下，1.0.10 版之前的 Dovecot 不會正確維護 LDAP+auth 快取，經驗證的遠端使用者因而可以使用具有相同密碼的不同使用者身分登入。(CVE-2007-6598)

  - 1.0.11 版之前的 Dovecot 若設定為使用 mail_extra_groups 以便在 /var/mail 中建立 dotlocks 時，可能允許本機使用者透過符號連結攻擊讀取其他使用者的敏感郵件檔案，或修改可由群組寫入的檔案或目錄。(CVE-2008-1199)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2008-0297 公告中提及的多个漏洞影响。

  - Dovecot 1.0.rc29 之前版本中的 index/mbox/mbox-storage.c 存在目录遍历漏洞，在使用 zlib 插件时，远程攻击者可利用此漏洞，通过 ..（点点）序列读取任意 gzip (.gz) 邮箱（mbox 文件）。(CVE-2007-2231)

  - 在 Dovecot 1.0.3 的之前版本中，ACL 插件允许经过身份验证且具有插入权限的远程用户，通过 (1) COPY 或 (2) APPEND 命令来保存特定的标记。(CVE-2007-4211)

  - 采用特定的配置选项（包括使用 %variables）时，Dovecot 1.0.10 的之前版本未正确维护 LDAP+auth 缓存，经过身份验证的远程用户可能利用此漏洞，以具有相同密码的其他用户之身份登录。(CVE-2007-6598)

  - 在配置为使用 mail_extra_groups 以允许 Dovecot 在 /var/mail 中创建 dotlock 时，Dovecot 1.0.11 的之前版本可能允许本地用户通过符号链接攻击读取其他用户的敏感邮件文件，或修改由群组写入的文件或目录。(CVE-2008-1199)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Dovecot 處理「mail_extra_groups」選項的方式中發現一個瑕疵。具有本機 shell 存取權且經驗證的攻擊者可利用此瑕疵讀取、修改或刪除其他使用者儲存在郵件伺服器上的郵件。(CVE-2008-1199)

此問題並未影響預設的 Red Hat Enterprise Linux 5 Dovecot 組態。此更新新增兩個新的組態選項
(「mail_privileged_group」和「mail_access_groups」)，以將其他權限的使用率降至最小。

在　Dovecot　的　zlib　外掛程式中發現一個目錄遊走瑕疵。
經驗證的使用者可利用此瑕疵，以　Dovecot　處理程序的權限檢視其他壓縮的信箱。(CVE-2007-2231)

在　Dovecot ACL　外掛程式中發現一個瑕疵。僅擁有信箱之插入權限的使用者可利用 'COPY' 和 'APPEND’ 命令設定其他訊息旗標。(CVE-2007-4211)

在　Dovecot　於特定組態中快取　LDAP　查詢結果的方式中發現一個瑕疵。這可能允許經驗證的使用者以其他擁有相同密碼之使用者的身分登入。(CVE-2007-6598)

此更新版套件也可修正下列錯誤：

- 設定 'userdb' 和 'passdb' 使用 LDAP，造成　Dovecot 懸置。可能發生分割錯誤。
 在此更新版套件中，針對　'userdb' 和 'passdb' 使用　LDAP　後端不會再造成　Dovecot 懸置。

- Dovecot 'login_process_size' 限制的設定是針對　32　位元系統。在 64 位元系統上，設定 Dovecot 使用 IMAP 或 POP3 時，登入處理程序因記憶體不足錯誤而損毀。已記錄如下錯誤：

pop3-login：pop3-login：載入共用程式庫時發生錯誤：
libsepol.so.1：無法從共用物件對應區段：無法配置記憶體

在此更新版套件中，已正確設定 64 位元系統上的 'login_process_size' 限制，進而解決此問題。

注意：此更新版套件會將 dovecot 升級至 1.0.7 版。如需更多詳細資訊，請參閱 Dovecot 變更記錄：
http://koji.fedoraproject.org/koji/buildinfo?buildID=23397

在 Dovecot 处理“mail_extra_groups”选项的方式中发现一个缺陷。具有本地 shell 访问权限的、经过认证的攻击者可利用此缺陷读取、修改或删除邮件服务器上存储的其他用户的邮件。(CVE-2008-1199)

此问题不会影响默认 Red Hat Enterprise Linux 5 Dovecot 配置。此更新添加两个新配置选项
--“mail_privileged_group”和“mail_access_groups”-- 最大限度地减少对附加权限的使用。

在 Dovecot 的 zlib 插件中发现一个目录遍历缺陷。
经过认证的用户可利用此缺陷以 Dovecot 进程的权限查看其他压缩的邮箱。(CVE-2007-2231)

在 Dovecot ACL 插件中发现一个缺陷。仅具有邮箱插入权限的用户可利用“COPY”和“APPEND”命令设置附加的消息标记。(CVE-2007-4211)

在 Dovecot 缓存某些配置中的 LDAP 查询结果的方式中发现一个缺陷。这可能允许经过认证的用户以具有相同密码的其他用户身份登录。(CVE-2007-6598)

同样，此更新后的程序包修复了以下缺陷：

- 将“userdb”和“passdb”配置为使用 LDAP 可导致 Dovecot 挂起。可能发生分段错误。
 在此更新后的程序包中，对“userdb”和“passdb”使用 LDAP 后端不再导致 Dovecot 挂起。

- Dovecot 的“login_process_size”限制配置用于 32 位系统。在 64 位系统中，当 Dovecot 配置为使用 IMAP 或 POP3 时，登录进程会崩溃并出现内存不足错误。记录了如下错误：

pop3-login: pop3-login: error while loading shared libraries:
libsepol.so.1: failed to map segment from shared object: Cannot allocate memory

在此更新后的程序包中，已在 64 位系统中正确配置“login_process_size”限制，从而解决此问题。

注意：此更新后的程序包将 dovecot 升级到版本 1.0.7。有关更多详细信息，请参阅 Dovecot 变更日志：
http://koji.fedoraproject.org/koji/buildinfo?buildID=23397

Dovecot が「mail_extra_groups」オプションを処理していた方法で欠陥が見つかりました。ローカルシェルアクセス権を持つ認証された攻撃者がこの欠陥を利用して、メールサーバーで保存されているその他のユーザーのメールの読み込み、変更、削除を行う可能性があります。（CVE-2008-1199）

この問題は、デフォルトの Red Hat Enterprise Linux 5 Dovecot 構成には影響を与えていませんでした。この更新では、2 つの新しい構成オプションを追加しています。
-- 「mail_privileged_group」および「mail_access_groups」 -- 追加的な権限の使用率を最小化するためです。

Dovecot の zilib プラグインで、ディレクトリトラバーサルの欠陥が発見されました。
認証されたユーザーがこの欠陥を利用して、その他の圧縮メールボックスを Dovecot プロセスの権限で表示する可能性があります。（CVE-2007-2231）

Dovecot ACL プラグインで欠陥が見つかりました。メールボックスの挿入権限のみを持つユーザーは「COPY」および「APPEND」コマンドを使用して、追加メッセージフラグを設定する可能性があります。（CVE-2007-4211）

Dovecot が 特定の構成において LDAP クエリをキャッシュしていた方法で欠陥が見つかりました。これにより、認証されたユーザーが、同じパスワードを使用している別のユーザーとしてログインできる可能性があります。（CVE-2007-6598）

また、この更新パッケージでは、次のバグも修正されます：

- LDAP を使用するために「userdb」および「passdb」を構成すると、Dovecot がハングしていました。セグメンテーション違反が発生していた可能性があります。
 この更新済みパッケージでは、「userdb」および「passdb」の LDAP バックエンドを使用しても、Dovecot がハングすることがなくなりました。

- Dovecot「login_process_size」制限が 32 ビットシステムに構成されています。64 ビットシステムにおいて、Dovecot が IMAP または POP3 のいずれかを使用するように構成されている場合、ログインプロセスがメモリ不足エラーでクラッシュします。次のようなエラーが記録されています：

pop3-login: pop3-login: error while loading shared libraries:（pop3-login：pop3-login：共有ライブラリを読み込む際のエラー：）
libsepol.so.1: failed to map segment from shared object: Cannot allocate memory（libsepol.so.1：共有オブジェクトからのセグメントのマップに失敗：メモリを割り当てできません）

この更新済みのパッケージでは、「login_process_size」制限が 64 ビットシステムで適切に構成されています。これにより、この問題を解決しています。

注：この更新済みパッケージは、dovecot バージョン 1.0.7 にアップグレードします。詳細については、Dovecot 変更ログを参照してください：
http://koji.fedoraproject.org/koji/buildinfo?buildID=23397

リモートの Oracle Linux 5 ホストに、ELSA-2008-0297 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - zlib プラグインを使用する場合の 1.0.rc29 より前の Dovecot の index/mbox/mbox-storage.c のディレクトリトラバーサルの脆弱性により、リモートの攻撃者が、.. (ドットドット) メールボックス名のシーケンスを使用して任意の gzip 圧縮された (.gz) メールボックス (mbox ファイル) を読み取る可能性があります。(CVE-2007-2231)

  - 1.0.3 より前の Dovecot の ACL プラグインを使うと、挿入権限を持つ認証されたリモートのユーザーが、(1) COPY または (2) APPEND コマンドを介して特定のフラグを保存する可能性があります。(CVE-2007-4211)

  - 1.0.10 より前の Dovecot は、%variables の使用を含む特定の構成オプションで、LDAP+auth キャッシュを適切に維持しません。このため、リモートの認証されたユーザーが、同じパスワードを持つ別のユーザーとしてログインする可能性があります。(CVE-2007-6598)

  - 1.0.11 より前の Dovecot は、mail_extra_groups を使用して Dovecot が /var/mail で dotlock を作成できるようにする場合、ローカルユーザーがシンボリックリンク攻撃によって、他のユーザーの機密メールファイルを読み取ったり、グループによって書き込み可能なファイルやディレクトリを変更したりする可能性があります。(CVE-2008-1199)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの MiracleLinux 3 ホストには、AXSA:2008-76:01 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    Dovecot は、主にセキュリティを考慮して作成された、Linux/UNIX のようなシステム用の IMAP サーバーです。これには小型の POP3 サーバーも含まれています。maildir または mbox 形式のいずれかでメールをサポートしています。
    CVE-2007-22311.0.rc29 より前の Dovecot の index/mbox/mbox-storage.c のディレクトリトラバーサルの脆弱性により、zlib プラグインを使用する際に、リモートの攻撃者が任意の gzip された.gzメールボックスmbox ファイルを .. ドットドットメールボックス名のシーケンスを元に戻します。
    CVE-2007-42111.0.3 より前の Dovecot の ACL プラグインにより、挿入権限を持つリモートの認証されたユーザーが、(1) COPY または (2) APPEND コマンドを介して特定のフラグを保存する可能性があります。
    CVE-2007-65981.0.10より前の Dovecot は、%variables の使用を含む特定の構成オプションで、LDAP+auth キャッシュを適切に維持しません。これにより、認証されたリモートユーザーが、同じパスワードを持つ別のユーザーとしてログインできる可能性があります。
    CVE-2008-1199Dovecot 1.0.11より前の Dovecot では、mail_extra_groups を使用して Dovecot が /var/mail で dotlock を作成できるように構成されている場合、ローカルユーザーが、経由で他のユーザーの機密メールファイルを読み取ったり、グループごとに書き込み可能なファイルやディレクトリを変更したりする可能性があります。シンボリックリンク攻撃が引き起こされる可能性があります。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Oracle Linux 5 host has a package installed that is affected by multiple vulnerabilities as referenced in the ELSA-2008-0297 advisory.

    - LDAP+auth cache user login mixup (CVE-2007-6598, #427575)
    - insecure mail_extra_groups option (CVE-2008-1199, #436927)
    - update to latest upstream, fixes a few bugs (#331441, #245249), plus two       security vulnerabilities (CVE-2007-2231, CVE-2007-4211)

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

A flaw was discovered in the way Dovecot handled the 'mail_extra_groups' option. An authenticated attacker with local shell access could leverage this flaw to read, modify, or delete other users mail that is stored on the mail server. (CVE-2008-1199)

This issue did not affect the default Red Hat Enterprise Linux 5 Dovecot configuration. This update adds two new configuration options
-- 'mail_privileged_group' and 'mail_access_groups' -- to minimize the usage of additional privileges.

A directory traversal flaw was discovered in Dovecot's zlib plug-in.
An authenticated user could use this flaw to view other compressed mailboxes with the permissions of the Dovecot process. (CVE-2007-2231)

A flaw was found in the Dovecot ACL plug-in. User with only insert permissions for a mailbox could use the 'COPY' and 'APPEND' commands to set additional message flags. (CVE-2007-4211)

A flaw was found in a way Dovecot cached LDAP query results in certain configurations. This could possibly allow authenticated users to log in as a different user who has the same password. (CVE-2007-6598)

As well, this updated package fixes the following bugs :

  - configuring 'userdb' and 'passdb' to use LDAP caused     Dovecot to hang. A segmentation fault may have occurred.
    In this updated package, using an LDAP backend for     'userdb' and 'passdb' no longer causes Dovecot to hang.

  - the Dovecot 'login_process_size' limit was configured     for 32-bit systems. On 64-bit systems, when Dovecot was     configured to use either IMAP or POP3, the log in     processes crashed with out-of-memory errors. Errors such     as the following were logged :

pop3-login: pop3-login: error while loading shared libraries:
libsepol.so.1: failed to map segment from shared object: Cannot allocate memory

In this updated package, the 'login_process_size' limit is correctly configured on 64-bit systems, which resolves this issue.

Note: this updated package upgrades dovecot to version 1.0.7. For further details, refer to the Dovecot changelog:
http://koji.fedoraproject.org/koji/buildinfo?buildID=23397

An updated dovecot package that fixes several security issues and various bugs is now available for Red Hat Enterprise Linux 5.

This update has been rated as having low security impact by the Red Hat Security Response Team.

Dovecot is an IMAP server for Linux and UNIX-like systems, primarily written with security in mind.

A flaw was discovered in the way Dovecot handled the 'mail_extra_groups' option. An authenticated attacker with local shell access could leverage this flaw to read, modify, or delete other users mail that is stored on the mail server. (CVE-2008-1199)

This issue did not affect the default Red Hat Enterprise Linux 5 Dovecot configuration. This update adds two new configuration options
-- 'mail_privileged_group' and 'mail_access_groups' -- to minimize the usage of additional privileges.

A directory traversal flaw was discovered in Dovecot's zlib plug-in.
An authenticated user could use this flaw to view other compressed mailboxes with the permissions of the Dovecot process. (CVE-2007-2231)

A flaw was found in the Dovecot ACL plug-in. User with only insert permissions for a mailbox could use the 'COPY' and 'APPEND' commands to set additional message flags. (CVE-2007-4211)

A flaw was found in a way Dovecot cached LDAP query results in certain configurations. This could possibly allow authenticated users to log in as a different user who has the same password. (CVE-2007-6598)

As well, this updated package fixes the following bugs :

* configuring 'userdb' and 'passdb' to use LDAP caused Dovecot to hang. A segmentation fault may have occurred. In this updated package, using an LDAP backend for 'userdb' and 'passdb' no longer causes Dovecot to hang.

* the Dovecot 'login_process_size' limit was configured for 32-bit systems. On 64-bit systems, when Dovecot was configured to use either IMAP or POP3, the log in processes crashed with out-of-memory errors.
Errors such as the following were logged :

pop3-login: pop3-login: error while loading shared libraries:
libsepol.so.1: failed to map segment from shared object: Cannot allocate memory

In this updated package, the 'login_process_size' limit is correctly configured on 64-bit systems, which resolves this issue.

Note: this updated package upgrades dovecot to version 1.0.7. For further details, refer to the Dovecot changelog:
http://koji.fedoraproject.org/koji/buildinfo?buildID=23397

Users of dovecot are advised to upgrade to this updated package, which resolves these issues.

It was discovered that dovecot, a secure mail server that supports mbox and maildir mailboxes, when configured to use non-system-user spools and compressed folders, may allow directory traversal in mailbox names.

It was discovered that Dovecot, when configured to use non-system-user spools and compressed folders, would allow directory traversals in mailbox names. Remote authenticated users could potentially read email owned by other users.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote MiracleLinux 3 host has a package installed that is affected by multiple vulnerabilities as referenced in the AXSA:2008-76:01 advisory.

    Dovecot is an IMAP server for Linux/UNIX-like systems, written with security     primarily in mind.  It also contains a small POP3 server.  It supports mail     in either of maildir or mbox formats.
    CVE-2007-2231: Directory traversal vulnerability in index/mbox/mbox-storage.c in Dovecot before 1.0.rc29,     when using the zlib plugin, allows remote attackers to read arbitrary gzipped (.gz) mailboxes (mbox files)     via a .. (dot dot) sequence in the mailbox name.
    CVE-2007-4211:The ACL plugin in Dovecot before 1.0.3 allows remote authenticated users with the insert     right to save certain flags via a (1) COPY or (2) APPEND command.
    CVE-2007-6598: Dovecot before 1.0.10, with certain configuration options including use of %variables, does     not properly maintain the LDAP+auth cache, which might allow remote authenticated users to login as a     different user who has the same password.
    CVE-2008-1199: Dovecot before 1.0.11, when configured to use mail_extra_groups to allow Dovecot to create     dotlocks in /var/mail, might allow local users to read sensitive mail files for other users, or modify     files or directories that are writable by group, via a symlink attack.

Tenable has extracted the preceding description block directly from the MiracleLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
284053	MiracleLinux 3dovecot-1.0.7-2.1AXS3 (AXSA:2008-76:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high
284053	iracleLinux 3 : dovecot-1.0.7-2.1AXS3 (AXSA:2008-76:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high
180598	Oracle Linux 5：dovecot (ELSA-2008-0297)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high
180598	Oracle Linux 5：dovecot (ELSA-2008-0297)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high
60404	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 dovecot	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60404	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 dovecot	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60404	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の dovecot	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
180598	Oracle Linux 5: dovecot (ELSA-2008-0297)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high
284053	MiracleLinux 3dovecot-1.0.7-2.1AXS3AXSA:2008-76:01	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high
180598	Oracle Linux 5 : dovecot (ELSA-2008-0297)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high
60404	Scientific Linux Security Update : dovecot on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
32423	RHEL 5 : dovecot (RHSA-2008:0297)	Nessus	Red Hat Local Security Checks	2008/5/22	2021/1/14	medium
25959	Debian DSA-1359-1 : dovecot - directory traversal	Nessus	Debian Local Security Checks	2007/9/3	2021/1/4	medium
28088	Ubuntu 6.06 LTS / 6.10 / 7.04 : dovecot vulnerability (USN-487-1)	Nessus	Ubuntu Local Security Checks	2007/11/10	2021/1/19	medium
284053	MiracleLinux 3 : dovecot-1.0.7-2.1AXS3 (AXSA:2008-76:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high

检测

插件搜索

high

high

high

high

medium

medium

medium

high

high

high

medium

medium

medium

medium

high