遠端主機上安裝的 net-imap Ruby 程式庫版本低於0.4.24 的 0.4.x, 低於 0.5.14 的 0.5.x, 低於 0.6.4 的 0.6.x。因此，該應用程式受到計算器拒絕服務弱點的影響。

透過 SCRAM-SHA1 或 SCRAM-SHA256驗證連線時存在拒絕服務弱點。惡意伺服器可藉由傳送過高的反覆運算計數值來利用此弱點，進而導致用戶端處理程序大量耗用 CPU。此運算額外負荷可用來對連線用戶端執行拒絕服務攻擊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Net：：IMAP 在 Ruby 中實作網際網路訊息存取通訊協定 （IMAP） 用戶端功能。從版本0.4.0到 0.4.24before 、 before 0.5.14和 0.6.00.5.00.6.4before ，當使用 SCRAM-SHA1 或 SCRAM-SHA256驗證連線時，惡意伺服器可以透過傳送較大的迭代計數值來對用戶端進程執行運算拒絕服務攻擊。此問題已在 0.4.24、0.5.14 和 0.6.4 版本中修正。(CVE-2026-42256)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程主机上安装的 net-imap Ruby 库是0.4.24之前的 0.4.x 版，0.5.14 之前的 0.5.x 版，或 0.6.4 之前的  0.6.x版。因此，该应用受到计算器拒绝服务漏洞的影响。

通过 SCRAM-SHA1 或 SCRAM-SHA256 认证连接时存在拒绝服务漏洞。恶意服务器可通过发送过高的迭代计数值来利用此问题，从而导致客户端进程中的大量 CPU 消耗。此计算开销可用于对连接的客户端执行拒绝服务攻击。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Net::IMAP 在 Ruby 中实现 Internet 消息访问协议（IMAP）客户端功能。从之前0.4.24版本到 之前0.6.40.5.00.5.140.6.0版本，0.4.0到 之前版本，在使用 SCRAM-SHA1 或 SCRAM-SHA256 进行连接身份验证时，恶意服务器可通过发送大迭代计数值，对客户端进程执行计算拒绝服务攻击。已在版本 0.4.24、0.5.14 和 0.6.4 中修补此问题。(CVE-2026-42256)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている net-imap Ruby ライブラリのバージョンが、0.4.24 より前の 0.4.x より前、0.5.14 より前の 0.5.x、または 0.6.4 より前の0.6.x です。したがって、計算量的サービス拒否の脆弱性の影響を受けます。

SCRAM-SHA1 または SCRAM-SHA256 を介して接続を認証するときに、サービス拒否の脆弱性が存在します。悪意のあるサーバーが、過度に高い反復カウント値を送信することでこれを悪用し、クライアントプロセスで大幅な CPU 消費を引き起こす可能性があります。この計算オーバーヘッドは、接続しているクライアントに対する DoS 攻撃 (サービス拒否攻撃) を実行するために使用される場合があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Net::IMAP は Ruby における Internet Message Access Protocol (IMAP) クライアント機能を実装します。0.4.0 から 0.4.24 より前、0.5.0 から 0.5.14 より前、0.6.0 から 0.6.4 より前のバージョンにおいて、SCRAM-SHA1 または SCRAM-SHA256 との接続を認証する際に、敵対的なサーバーが、大きな反復カウント値を送信することで、クライアントプロセスに対して計算的 DoS 攻撃(サービス拒否攻撃)を実行する可能性があります。この問題には、バージョン 0.4.24、0.5.14、および 0.6.4 でパッチが適用されています。(CVE-2026-42256)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of the net-imap Ruby library installed on the remote host is prior to 0.4.x prior to 0.4.24, 0.5.x prior to 0.5.14, or 0.6.x prior to 0.6.4. It is, therefore, affected by a computational denial-of-service vulnerability.

A denial of service vulnerability exists when authenticating a connection via SCRAM-SHA1 or SCRAM-SHA256. A malicious server can exploit this by sending an excessively high iteration count value, resulting in significant CPU consumption on the client process. This computational overhead can be used to perform a denial of service attack against the connecting client.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Net::IMAP implements Internet Message Access Protocol (IMAP) client functionality in Ruby. From versions     0.4.0 to before 0.4.24, 0.5.0 to before 0.5.14, and 0.6.0 to before 0.6.4, when authenticating a     connection with SCRAM-SHA1 or SCRAM-SHA256, a hostile server can perform a computational denial-of-service     attack on the client process by sending a big iteration count value. This issue has been patched in     versions 0.4.24, 0.5.14, and 0.6.4. (CVE-2026-42256)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
313277	Ruby net-imap 0.4.x < 0.4.24 / 0.5.x < 0.5.14 / 0.6.x < 0.6.4 弱點	Nessus	Misc.	2026/5/8	2026/5/19	medium
315697	Linux Distros 未修補的弱點：CVE-2026-42256	Nessus	Misc.	2026/5/20	2026/5/25	medium
313277	Ruby net-imap < 0.4.x / 0.4.24 < 0.5.x / 0.5.14 < 0.6.x < 0.6.4 漏洞	Nessus	Misc.	2026/5/8	2026/5/19	medium
315697	Linux Distros 未修补的漏洞：CVE-2026-42256	Nessus	Misc.	2026/5/20	2026/5/25	medium
313277	Ruby net-imap 0.4.x < 0.4.24 / 0.5.x < 0.5.14 / 0.6.x < 0.6.4 の脆弱性	Nessus	Misc.	2026/5/8	2026/5/19	medium
315697	Linux Distros のパッチ未適用の脆弱性: CVE-2026-42256	Nessus	Misc.	2026/5/20	2026/5/25	medium
313277	Ruby net-imap 0.4.x < 0.4.24 / 0.5.x < 0.5.14 / 0.6.x < 0.6.4 vulnerability	Nessus	Misc.	2026/5/8	2026/5/19	medium
315697	Linux Distros Unpatched Vulnerability : CVE-2026-42256	Nessus	Misc.	2026/5/20	2026/5/25	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium