According to the versions of the dovecot packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - In Dovecot before 2.3.11.3, uncontrolled recursion in     submission, lmtp, and lda allows remote attackers to     cause a denial of service (resource consumption) via a     crafted e-mail message with deeply nested MIME     parts.(CVE-2020-12100)

  - The ssl-proxy-openssl.c function in Dovecot before     2.2.17, when SSLv3 is disabled, allow remote attackers     to cause a denial of service (login process crash) via     vectors related to handshake failures.(CVE-2015-3420)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2015-3420 を修正します：ログインプロセスのクラッシュを引き起こす SSL/TLS ハンドシェイクの障害

- 2.2.16 に更新済みの dovecot

- auth：master=yes passdb が一切構成されていない場合、マスターユーザーのログインを試してもクラッシュしません

- ある UTF-8 文字の真ん中でバッファリングが分割されている場合、メールに対して UTF-8 テキストを解析すると、結果を破損させる可能性が時々あります。これにより、少なくともメッセージの検索が影響を受けました。

- 記録された出力に対する文字列のサニタイズが適切に行われませんでした：UTF-8 テキストが誤って切り捨てられた、または切り捨てが全く発生しなかった可能性があります。

- fts-lucene：32 を超える物理的なメールボックスで構成される仮想メールボックスからの検索により、クラッシュが発生する可能性があります。

- 2.2.16 に更新済みの dovecot

- auth：master=yes passdb が一切構成されていない場合、マスターユーザーのログインを試してもクラッシュしません

- ある UTF-8 文字の真ん中でバッファリングが分割されている場合、メールに対して UTF-8 テキストを解析すると、結果を破損させる可能性が時々あります。これにより、少なくともメッセージの検索が影響を受けました。

- 記録された出力に対する文字列のサニタイズが適切に行われませんでした：UTF-8 テキストが誤って切り捨てられた、または切り捨てが全く発生しなかった可能性があります。

- fts-lucene：32 を超える物理的なメールボックスで構成される仮想メールボックスからの検索により、クラッシュが発生する可能性があります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

fixes CVE-2015-3420: SSL/TLS handshake failures leading to a crash of the login process

  - dovecot updated to 2.2.16

    - auth: Don't crash if master user login is attempted       without any configured master=yes passdbs

  - Parsing UTF-8 text for mails could have caused broken     results sometimes if buffering was split in the middle     of a UTF-8 character. This affected at least searching     messages.

  - String sanitization for some logged output wasn't done     properly: UTF-8 text could have been truncated wrongly     or the truncation may not have happened at all.

  - fts-lucene: Lookups from virtual mailbox consisting of     over 32 physical mailboxes could have caused crashes.

  - dovecot updated to 2.2.16

    - auth: Don't crash if master user login is attempted       without any configured master=yes passdbs

  - Parsing UTF-8 text for mails could have caused broken     results sometimes if buffering was split in the middle     of a UTF-8 character. This affected at least searching     messages.

  - String sanitization for some logged output wasn't done     properly: UTF-8 text could have been truncated wrongly     or the truncation may not have happened at all.

  - fts-lucene: Lookups from virtual mailbox consisting of     over 32 physical mailboxes could have caused crashes.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

修复 CVE-2015-3420：SSL/TLS 握手失败，从而导致登录进程崩溃

- dovecot 已更新到 2.2.16

- auth：如果尝试主控用户登录时没有配置 master=yes passdb，则不会崩溃

- 如果在某个 UTF-8 字符中间进行缓冲区拆分，解析邮件的 UTF-8 文本有时可能导致结果损坏。这至少会影响搜索消息。

- 对于一些记录的输出，未正确进行字符串审查：UTF-8 文本可能被错误地截断，或根本未进行截断。

- fts-lucene：查找由超过 32 个实际邮箱构成的虚拟邮箱可能造成崩溃。

- dovecot 已更新到 2.2.16

- auth：如果尝试主控用户登录时没有配置 master=yes passdb，则不会崩溃

- 如果在某个 UTF-8 字符中间进行缓冲区拆分，解析邮件的 UTF-8 文本有时可能导致结果损坏。这至少会影响搜索消息。

- 对于一些记录的输出，未正确进行字符串审查：UTF-8 文本可能被错误地截断，或根本未进行截断。

- fts-lucene：查找由超过 32 个实际邮箱构成的虚拟邮箱可能造成崩溃。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修正 CVE-2015-3420：SSL/TLS 交握失敗會導致登入處理程序損毀

- dovecot 已更新至 2.2.16

- auth：在未設定任何 master=yes passdb 的情況下，主要使用者嘗試登入時不會造成當機

- 如果在 UTF-8 字元中間進行緩衝分割，剖析郵件的 UTF-8 文字時，有時會造成結果損毀。至少搜尋訊息這點會受到影響。

- 某些記錄輸出的字串清理未正確執行：UTF-8 文字可能遭到錯誤截斷，或是根本不會執行任何截斷。

- fts-lucene：若從擁有超過 32 個實體信箱的虛擬信箱執行查閱，可能造成當機。

- dovecot 已更新至 2.2.16

- auth：在未設定任何 master=yes passdb 的情況下，主要使用者嘗試登入時不會造成當機

- 如果在 UTF-8 字元中間進行緩衝分割，剖析郵件的 UTF-8 文字時，有時會造成結果損毀。至少搜尋訊息這點會受到影響。

- 某些記錄輸出的字串清理未正確執行：UTF-8 文字可能遭到錯誤截斷，或是根本不會執行任何截斷。

- fts-lucene：若從擁有超過 32 個實體信箱的虛擬信箱執行查閱，可能造成當機。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
145207	EulerOS 2.0 SP3 : dovecot (EulerOS-SA-2021-1064)	Nessus	Huawei Local Security Checks	2021/1/20	2024/1/29	high
83549	Fedora 20：dovecot-2.2.16-2.fc20（2015-7159）	Nessus	Fedora Local Security Checks	2015/5/20	2021/1/11	medium
83549	Fedora 20 : dovecot-2.2.16-2.fc20 (2015-7159)	Nessus	Fedora Local Security Checks	2015/5/20	2021/1/11	medium
83549	Fedora 20：dovecot-2.2.16-2.fc20 (2015-7159)	Nessus	Fedora Local Security Checks	2015/5/20	2021/1/11	medium
83549	Fedora 20：dovecot-2.2.16-2.fc20 (2015-7159)	Nessus	Fedora Local Security Checks	2015/5/20	2021/1/11	medium
83223	Fedora 22：dovecot-2.2.16-2.fc22 (2015-7156)	Nessus	Fedora Local Security Checks	2015/5/4	2021/1/11	medium
83548	Fedora 21：dovecot-2.2.16-2.fc21 (2015-7089)	Nessus	Fedora Local Security Checks	2015/5/20	2021/1/11	medium
83223	Fedora 22：dovecot-2.2.16-2.fc22（2015-7156）	Nessus	Fedora Local Security Checks	2015/5/4	2021/1/11	medium
83548	Fedora 21：dovecot-2.2.16-2.fc21（2015-7089）	Nessus	Fedora Local Security Checks	2015/5/20	2021/1/11	medium
83223	Fedora 22 : dovecot-2.2.16-2.fc22 (2015-7156)	Nessus	Fedora Local Security Checks	2015/5/4	2021/1/11	medium
83548	Fedora 21 : dovecot-2.2.16-2.fc21 (2015-7089)	Nessus	Fedora Local Security Checks	2015/5/20	2021/1/11	medium
83548	Fedora 21：dovecot-2.2.16-2.fc21 (2015-7089)	Nessus	Fedora Local Security Checks	2015/5/20	2021/1/11	medium
83223	Fedora 22：dovecot-2.2.16-2.fc22 (2015-7156)	Nessus	Fedora Local Security Checks	2015/5/4	2021/1/11	medium

检测

插件搜索

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium