CVE-2026-33607
Təsvir
Valid etibarlılıq məlumatlarına malik olan hücumçu, CPU resurslarını tükətmək üçün IMAP LIST əmrindən istifadə edə bilər. Bu, IMAP üçün performansın aşağı düşməsinə və ya xidmətdən imtinaya səbəb ola bilər. Sistemi anormal CPU istifadəsi üçün izləyin, problem yaradan prosesi dayandırın və hesabı bloklayın. Alternativ olaraq, düzəliş edilmiş versiyanı quraşdırın. İctimaiyyətə açıq heç bir exploit məlum deyil.
Necə düzəltmək olar
- Open-Xchange GmbH OX Dovecot Pro3.0.7, 3.1.6 və ya daha yeni versiya
- Open-Xchange GmbH OX Dovecot CE2.4.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Open-Xchange GmbH OX Dovecot Pro | 2.3.0 ≤ v < 3.0.7, 3.1.0 ≤ v < 3.1.6 | 3.0.7, 3.1.6 |
| Open-Xchange GmbH OX Dovecot CE | 2.3.0 ≤ v < 2.4.5 | 2.4.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.