正文

Cyrus IMAP 安全漏洞

admin
admin V管理员 /0 评论 /12 阅读
0304
此篇文章发布距今已超过1160天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Cyrus IMAP 安全漏洞

  • CNNVD编号：CNNVD-202105-508
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2021-32056
  • 漏洞类型： 其他
  • 发布时间： 2021-05-10
  • 威胁类型： 远程
  • 更新时间： 2021-05-25
  • 厂        商：
  • 漏洞来源：

漏洞简介

Cyrus IMAP是一款基于Unix和Linux操作系统，用于支持IMAP（Interactive Mail Access Protocol）协议的开源邮件服务器。

Cyrus IMAP 存在安全漏洞。该漏洞允许远程身份验证的用户绕过服务器注释的预期访问限制。以下产品及版本存在该漏洞：Cyrus IMAP before 3.2.7, Cyrus IMAP 3.3.x and 3.4.x before 3.4.1。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.cyrusimap.org/imap/download/release-notes/3.2/x/3.2.7.html

参考网址

来源:CONFIRM

链接:https://cyrus.topicbox.com/groups/announce/T056901c106ecfce3/cyrus-imap-3-4-1-released

来源:CONFIRM

链接:https://cyrus.topicbox.com/groups/announce/T126392718bc29d6b/cyrus-imap-3-2-7-released

来源:CONFIRM

链接:https://www.cyrusimap.org/imap/download/release-notes/3.4/x/3.4.1.html

来源:CONFIRM

链接:https://www.cyrusimap.org/imap/download/release-notes/3.2/x/3.2.7.html

来源:access.redhat.com

链接:https://access.redhat.com/security/cve/cve-2021-32056

受影响实体

    暂无


补丁

  • Cyrus IMAP 安全漏洞的修复措施
    <!--
    2021-5-10
    -->