CVE-2024-23184
Təsvir
Çox sayda ünvan başlığının (From, To, Cc, Bcc və s.) olması CPU resurslarının həddindən artıq istifadəsinə səbəb olur. 100 min başlıq sətri ilə CPU istifadəsi artıq 12 saniyə təşkil edir və istehsalat mühitində 500 min başlıq sətrinin analiz edilməsinin 18 dəqiqə çəkdiyi müşahidə edilmişdir. Bu proses kənar şəxslərin qurbana e-poçt göndərməsi ilə tetiklene bildiyi üçün bu, təhlükəsizlik problemidir. Kənar hücumçu hədəf sistemin resurslarını tükədən və xidmətin dayanmasına səbəb olan xüsusi hazırlanmış mesajlar göndərə bilər. Dovecot-dan əvvəl gələn MTA komponentində ünvan başlıqlarına məhdudiyyətlər tətbiq etmək mümkündür. İctimaiyyətə açıq heç bir exploit məlum deyil.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Open-Xchange GmbH OX Dovecot Pro | v ≤ 2.3.21 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.