正文

Dovecot Access Control List (ACL) Plugin安全绕过漏洞

admin
admin V管理员 /0 评论 /8 阅读
0105
此篇文章发布距今已超过1225天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Dovecot Access Control List (ACL) Plugin安全绕过漏洞

  • CNNVD编号：CNNVD-201009-263
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2010-3304
  • 漏洞类型： 权限许可和访问控制
  • 发布时间： 2010-09-28
  • 威胁类型： 远程
  • 更新时间： 2010-09-28
  • 厂        商： dovecot
  • 漏洞来源： Dovecot

漏洞简介

Dovecot 是Linux/UNIX类系统平台上的开源IMAP和POP3服务器。

Dovecot 1.2.13之前的1.2.x版本中的ACL插件在特定的配置下把收件箱的ACL传播到新创建的邮箱。远程攻击者可以读具有不可预料的薄弱的ACL的邮箱。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.dovecot.org/list/dovecot-news/2010-July/000163.html

参考网址

来源: MLIST

名称: [dovecot-news] 20100724 v1.2.13 released

链接:http://www.dovecot.org/list/dovecot-news/2010-July/000163.html

来源: BID

名称: 41964

链接:http://www.securityfocus.com/bid/41964

来源: MLIST

名称: [oss-security] 20100916 Re: CVE-identifier request for Dovecot ACL security bug

链接:http://www.openwall.com/lists/oss-security/2010/09/16/17

来源: MLIST

名称: [oss-security] 20100916 CVE-identifier request for Dovecot ACL security bug

链接:http://www.openwall.com/lists/oss-security/2010/09/16/14

受影响实体

  • Dovecot Dovecot:1.2.0  
    <!--
    2000-1-1
    -->
  • Dovecot Dovecot:1.2.1  
    <!--
    2000-1-1
    -->
  • Dovecot Dovecot:1.2.10  
    <!--
    2000-1-1
    -->
  • Dovecot Dovecot:1.2.11  
    <!--
    2000-1-1
    -->
  • Dovecot Dovecot:1.2.2  
    <!--
    2000-1-1
    -->

补丁

  • dovecot-1.2.13
    <!--
    2010-7-24
    -->