CVE-2019-11499

Yüksək

Təsvir

Dovecot 2.3.3 və 2.3.5.2 versiyaları arasındakı IMAP Server-də, qəbul edilməz autentifikasiya mesajı ilə TLS təhlükəsizliyinə malik kanal üzərindən AUTH PLAIN cəhdi edildikdə submission-login komponenti çökür.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulDovecot
Dərc8 may 2019
İlk görülmə8 may 2019

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
dovecot dovecot2.3.3 ≤ v ≤ 2.3.5.2—
fedoraproject fedora29, 30—
opensuse leap15.0, 15.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-11499 · Dovecot · Dark Radar